CakePHP Auth 如何允许特定的控制器和操作

Question

我有一个“帖子”和一个“用户”控制器。我使用身份验证组件，我希望所有用户都可以访问“Post.index”，但只有登录的用户才能访问“User.index”。

在我的 app_controller.php 中，我有这个

$this->Auth->allow('signup', 'confirm', 'index');

，但所有用户都可以访问 post.index 和 user.index。如何在允许方法中指定控制器？

这对我不起作用：

$this->Auth->allow('signup', 'confirm', 'Post.index');

---

更新 我从 app_controller.php 中删除了“index”，并将其设置在后控制器的 beforeFilter 方法中：

function beforeFilter() 
{
    parent::beforeFilter();
    $this->Auth->allow('index');
}

我还在 app_controller 中设置了一个变量“loggedIn”，而不调用“parent::beforeFilter();”我收到“未定义变量”通知。

谢谢 sibidiba

Answer 1

期间不会工作。你可以尝试用“/”代替。如果同样失败，您应该在 PostController 和 UserController 的 ::beforeFilter() 中分别设置 $this->Auth->allow('index') 。不要忘记调用parent::beforeFilter()。

Answer 2

取决于您正在处理的版本。如果是 cakephp 2.x，请将此代码放入具有您想要无需登录即可访问的操作的控制器中。作为您的问题，您应该将此代码放入 Posts 控制器：

function beforeFilter(){
     $this->Auth->allow(array('index','another action'));}

allow(array('action you want to allowed')) 而不是 allow('action you want to allowed')

Answer 3

我正在使用 CakePHP 2.x。斜线技巧不起作用。

如果您想允许用户无需登录即可访问“myController.myAction”，您应该将 beforeFilter() 添加到 myController.php 而不是 AppController.php

以下是添加到 myController.php 的代码：

function beforeFilter() {
    parent::beforeFilter();
    $this->Auth->allow('myAction');
}

Answer 4

对于 Cakephp 2.x，有几种方法（取决于 cakephp 版本）。

从文档（http://book.cakephp.org/2.0 /en/core-libraries/components/authentication.html）：

// Allow all actions. CakePHP 2.0
$this->Auth->allow('*');

// Allow all actions. CakePHP 2.1
$this->Auth->allow();

// Allow only the view and index actions.
$this->Auth->allow('view', 'index');

// Allow only the view and index actions.
$this->Auth->allow(array('view', 'index'));

Answer 5

对于 CakePHP 开发人员来说，授权允许特定控制器的特定操作是一个常见问题

https://blog.sohelrana.me/cakephp-auth-allow-specific-actions-specific-controllers/

Answer 6

在 cake 3.x 中，您可以使用以下代码行来允许所有操作。

    public function beforeFilter(Event $event) {
      parent::beforeFilter($event);
      $this->Auth->allow();
    }

Answer 7

$this->name 返回当前请求的控制器。

在 AppController::beforeFilter() 中试试这个

public function beforeFilter()
{

    // ... Basic configs 

    switch ($this->name) {
        case 'Posts':
            $this->Auth->allow('add');
            break;              
        case 'Test':
            $this->Auth->allow('test');
            break;
    }
}

抱歉，我的英语不好

Answer 8

对于CakePHP 3.*，在特定控制器中允许特定方法

//put this line after namespace
use Cake\Event\Event;

// in your specific controller call this function to allow specific methods
public function beforeFilter(Event $event) {
        parent::beforeFilter($event);
        $this->Auth->allow(['index','view']); //<-- here you put your methods
}