Question

我有一个cakephp 2申请。我添加了ssl，并且在网站中有一个表单，其中使用JavaScript填充字段，表单使用JavaScript提交。启用安全组件后，我无法提交该站点。我知道原因是在这种形式中我没有在某些部分使用表单助手。我确信有一些方法可以绕过特定方法的安全组件。我尝试了很多但是没有用。

以下是代码。

应用程序/控制器/ appcontroller.php

class AppController extends Controller {
      public $components = array('Session',
                                  'Auth'=> array(
                                  'authenticate' => `array('Form' =>array('fields'=>array('username' => 'email'))))`,
                                   'Acl'   ,

                                  'Email' => array('from' => 'donotreply@qpaper.in',    'sendAs' => 'html',
                 )
                                ,'Security'=> array( 'allowedControllers'=>array('tests','live_tests'),'allowedActions'=>array('taketest','create_test'))
                                                                );
      public $helpers            =   array('Html', 'Form','Session','Js');

    function beforeFilter() {
    Security::setHash('md5');
    $this->Auth->loginAction = array('controller' => 'users', 'action' => 'login');
    $this->Auth->loginError = 'Invalid Username or Password.';
    $this->Auth->authError = "You are not authorized to access.";
    $this->Auth->logoutRedirect = array('controller' => 'users', 'action' => 'login');
    $this->Auth->authorize = 'Actions';
    $this->Auth->actionPath = 'Controllers/';


            $this->Security->blackHoleCallback = 'forceSSL';
            $this->Security->requireSecure();

}   
  public function forceSSL() {
        $this->redirect('https://' . env('SERVER_NAME') . $this->here);
    }

}

我在appcontroller中强制使用https

我想要使用的表单位于名为testcontroller的控制器和名为test

的方法中

感谢您的时间！

Answer 1

如果您想尝试使用apache配置来执行此操作。试试这个

RewriteCond %{HTTP_HOST} !^www\.
RewriteCond %{HTTPS}s ^on(s)|
RewriteRule ^ http%1://www.%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

url在cakephp中重写，在所有网址前添加www

1 个答案: