Question

我有一点问题isnisde我的控制器。我希望用户只能在更多页面内的某些页面和andmin用户内访问。

我有一个名为UsersController的控制器这是它的beforeFilter方法

public function beforeFilter () {
        parent::beforeFilter(); // chiamo anche il callback beforeFilter dal parent per ottenere un'autorizzazione per l'utente loggato da tutte le viste $this->Auth->allow('index','view'); per tutti i Model 
        $views = array ('login','register','activate');
        if ($this->Session->read('is_logged')) {
            $views = array_merge ($views, array ('login','logout', 'change_password'));
            if ($user_type == 'admin') {
                $views = array_merge ($views, array ('add','delete','edit','create','index'));
            }
        }
        $this->Auth->allow($views);
    }

在此功能中，访客可以进入内部登录，注册并激活用户登录可以在登录内访问。 logout和change_password，admin更多其他页面。

但这不起作用。例如，记录的用户可以在索引视图内访问或添加视图。

为什么会这样？

这是我在appFtroller里面的beforeFilter：

public function beforeFilter () {
        $this->setReleaseData();

        $this->checkUserStatus();
        $this->updateTimezone();
        $this->setRedirect();

        if($this->Session->read('is_logged')){
            $auth_user = $this->Auth->user();
            $this->set('user_type', $auth_user['group']);
        }
    }

如何正确管理进入网页的权限？

由于

Answer 1

我会更多地研究Auth Controller。尝试使用管理路由（在App / Config / core.php中打开）以及$ this-＆gt; Auth-＆gt; allow（），它可以在AppController.php中默认设置为beforeFilter（），然后在每个设置中使用控制器的beforeFilter也是如此。

    /**
 * @var mixed[mixed]
 */
public $components = array(
    'Auth' => array(
        'autoRedirect' => false,
        'loginRedirect' => array(
            'admin' => true,
            'controller' => 'homes',
            'action' => 'index',
        ),
        'loginAction' => array(
            'controller' => 'users',
            'action' => 'login',
            'admin' => false,
            'plugin' => false,
        ),
        'authenticate' => array(
            'Form',
        ),
    ),
    'Session',
    'Cookie',
);

/**
 * Before Filter callback
 */
public function beforeFilter() {    
    // Allow public views
    $this->Auth->allow('index', 'view', 'display');
    }

Answer 2

我发现您没有使用授权处理程序，因此您必须手动拒绝对操作的访问

$this->Auth->deny(array('index', 'add', 'edit', 'etc'));

修改

我实际上首先拒绝访问beforeFilter（AppController）

中的所有内容

$this->Auth->deny();

然后在你特定控制器的beforeFilter（）中

if ($user_type == 'admin') {
    $this->Auth->allow('actionThatYouWantToGrantAccess');
}

cakephp在beforeFilter中正确管理权限

2 个答案: