PHP 中的 beforefilter() 取消请求

Question

我使用 CakePHP 、 CAS 进行身份验证，使用 ACL 进行授权。 如果用户无权查看该页面，我需要显示一条消息，说明不允许或重定向到另一个页面。

例如：如果用户正在查看 /users/view/1 。现在用户请求 /users/delete/1 。用户没有删除权限。所以我想在他请求的页面（/users/view/1）上显示一条闪存消息。

在我的 app_controller 中，我有以下功能：

function beforeFilter() {
  $this->__initPhpCas();
  if (isset($_SESSION['loggedIn'])){
    if(!$this->Acl->check(.....){
        //User do not have permission to view the page.
        // Need to cancel this request and flash a message 
   }
  }

任何建议都表示赞赏

最终答案是

function beforeFilter() {
      $this->__initPhpCas();
      if (isset($_SESSION['loggedIn'])){
        if(!$this->Acl->check(.....){
            //User do not have permission to view the page.
            // Need to cancel this request and flash a message 
            $this->Session->setFlash(__('You are not authorized to view this page.', true));
        $this->redirect($_SERVER['HTTP_REFERER']);
       }
      }

Answer 1

到 重定向 使用 $this->redirect();并使用 $this->Session->setFlash 添加消息 ();。我已经添加了链接来向您展示。

编辑：

我建议设置闪存消息，然后进行重定向。然后在重定向的页面上，使用 $session->flash(); 显示 Flash 消息。

EDIT2：

由于您不想进行重定向，因此您需要执行类似的操作。

function view() {
    if($this->Acl->check(.....){
        //display the page and continue with the view action
    }
    else {
        $this->Session->setFlash("You do not have access to use this feature");
    }
}

编辑3：

试试这个。查看链接中的最后一篇文章。

编辑4：尝试使用 deny()

编辑5：

如果我理解正确，你想要使用 beforeFilter 检查他们是否具有访问权限，如果没有，则不要继续运行操作。 CakePHP 并不真正允许这样做，但有一个解决方法是。

function beforeFilter() {
    if($this->Acl->check(.....){
        //display the page and continue with the view action
    }
    else {
        $this->Session->setFlash("You do not have access to use this feature");
        $this->params['action'] = "failedCheck";
    }
}

function failedCheck() {
    //blah blah blah
}