Question

我的学生控制器中有以下isAuthorized（）函数：

function isAuthorized() {
    $studentId = $this->Auth->user('id');
    $studentEmail = $this->Auth->user('email');
    if ($this->Auth->user('active') == 1 && $this->Auth->user('level_complete') != 1) {
        $this->Auth->loginRedirect = '/classrooms/view';
        return true;
    } elseif (!$this->Student->hasPayed($studentId)) {
        $this->Session->write('Payment.student_id', $studentId);
        $this->Session->write('Payment.student_email', $studentEmail);
        $this->Session->write('Payment.examScore', $this->Student->getPlacementScore($studentId));
        $this->Auth->logout();
        $this->redirect(array('controller'=>'payments', 'action'=>'pay'));  
    } elseif ($this->Auth->user('level_complete') == 1) {
        $this->Session->write('Payment.student_id', $studentId);
        $this->Session->write('Payment.student_email', $studentEmail);
        $this->Auth->logout();
        $this->redirect(array('controller' => 'payments', 'action' => 'repay'));
    } else {
        $this->Auth->logout();
        $this->redirect(array('controller' => 'students', 'action' => 'disabled'));
    }


    return false;
}

基本上，此方法涵盖了四种可能的状态：

用户处于活动状态且尚未完成级别=授权
用户尚未付款=未授权
用户已完成某个级别，必须再次付款=未授权
用户帐户未激活

我遇到的问题是我的标题中有一个登录表单，我可以从任何控制器登录。如果我从学生控制器以外的控制器登录，则不会调用isAuthorized（）方法，即使用户无法登录，也可以登录。

有什么想法吗？

编辑：在检查API对isAuthorized（）方法的定义之后，我认为只有在请求学生控制器的操作时才会调用该方法。那么我还能在哪里实现这个逻辑呢？感谢

Answer 1

你搞砸了。只有在用户登录时才会调用isAuthorized（）方法。

这意味着蛋糕将逻辑分为两部分：

1）用户必须登录以查看访问权限，操作由$this->Auth->allow()方法控制（在控制器的beforeFilter内）。如果用户必须登录以查看操作，则会告诉cake。

2）用户必须传递isAuthorized（）方法。仅当$ this-＆gt; Auth-＆gt; authorize设置为“controller”。

因此，如果您希望用户必须登录才能从Controller C访问操作“X”，则必须在C语言控制器中输入以下代码：

function beforeFilter(){
    $this->Auth->authorize = 'controller';
    $this->Auth->allow('*');
}

之后，如果您想要更多地控制它（例如，如果用户角色是“admin”），那么您必须在isAuthorized（）方法中执行此操作。

希望它有所帮助。

Answer 2

我通常将此类逻辑放在我的 Auth 控制器（即UsersController）的login()方法中。

但是，我不相信您对isAuthorized()的理解不正确。不幸的是，我确实认为接线更难。

例如：

正如 santiagobasulto 所述，您需要确保已配置Auth->authorize = 'controller'。
如果您使用任何 beforeFilters()，请务必致电parent::beforeFilter()。您可能在关键区域忘记了这一点，这使得Cake无法通过其他登录操作完成您的功能。

CakePHP Auth组件 - isAuthorized（）函数问题

2 个答案: