Question

我正在做一个页面，试图为AppController中的auth组件设置未经授权的重定向，但它不起作用，它什么也没做。

我尝试将其设置为false，但无济于事

这是应用程序控制器

public function initialize()
{
    parent::initialize();

    $this->loadComponent('RequestHandler');
    $this->loadComponent('Flash');
    $this->loadComponent('Auth', [
        'loginRedirect' => [
            'controller' => 'Pages',
            'action' => 'display'
        ],
        'authError' => 'Seems like you have to use some kind of magic word.',
        'logoutRedirect' => [
            'controller' => 'Pages',
            'action' => 'display',
            'home'
        ],
        'unauthorizedRedirect' => [
            'controller' => 'Users',
            'action' => 'unauthorized'
        ],
    ]);

    //use model companies in all controllers
    $tableCategories = $this->loadModel('Categories');

    $categories = $tableCategories->find()
        ->contain([]);

    $this->set(compact('categories'));
}

public function beforeFilter(Event $event)
{
    $this->set('current_user', $this->Auth->user());
}

}

这是UsersController

class UsersController extends AppController

{ var $ breadcrump ='Usuarios';

public function beforeFilter(Event $event)
{
    parent::beforeFilter($event);
    $this->Auth->allow(['login', 'unauthorized']);
}

public function login()
{
    $this->viewBuilder()->layout('login');
    if ($this->request->is('post')) {
        $user = $this->Auth->identify();
        if ($user) {
            $this->Auth->setUser($user);
            return $this->redirect(['controller' => 'pages', 'action' => 'display']);
        }
        $this->Flash->error(__('Invalid username or password, try again'));
    }
}

public function logout()
{
    return $this->redirect($this->Auth->logout());
}

public function unauthorized()
{
    var_dump();
    $this->autoRender = false;

    $message = false;

    echo json_encode($message);exit;
}

它仅重定向到登录页面

Answer 1

从Docs

unauthorizedRedirect 控制对未授权访问的处理。默认情况下，未经授权的用户会被重定向到引荐来源网址或loginAction或“ /”。如果设置为false，则抛出ForbiddenException异常，而不是重定向。

unauthorizedRedirect选项仅适用于经过身份验证的用户。如果经过身份验证的用户尝试访问未经授权的URL，则他们将被重定向回引荐来源。通过指定unauthorizedRedirect，您现在将用户重定向到指定的URL，而不是引荐来源网址。

如果要在错误的登录尝试中重定向用户，则必须使用登录方法手动进行操作。

希望可以消除所有疑问。

Cakephp 3未经授权的重定向不起作用

1 个答案: