Cakephp html2pdf 身份验证问题

Question

我对蛋糕很陌生，但到目前为止我已经设法完成了。在我发现 html2pdf 是一种从 Cakephp 生成 pdf 文档的便捷方法之后，我安装了 html2ps/pdf 并在遇到一些小问题后它起作用了。所以现在我要说的是，如果我不修改我的控制器 beforeRender 函数，例如：

function beforeFilter() {
    parent::beforeFilter();
    $this->Auth->allow('download','view');
}

我只会在我创建的 pdf 中看到我的登录页面。在我的 beforeRender 函数中设置 $this->Auth->allow 值显然为每个人打开了无需授权即可获得完美 pdf 的方法。整个控制器看起来像这样：

<?php 
class DashboardController extends AppController {

   var $name = 'Dashboard'; 
   var $uses = array('Aircrafts','Trainingplans',
                       'Fstds','Flights','Properties','Person');            

   function beforeFilter() {
     parent::beforeFilter();
     $this->Auth->allow('download','view');
   } 

   function view() {
      /* set layout for print */        
      $this->layout = 'pdf';        
      /* change layout for browser */
      if> (!isset($this->params['named']['print']))
      $this->layout = 'dashboard';
      /* aircrafts */
      $this->Aircrafts->recursive = 0;
      $aircrafts =$this->Aircrafts->find('all');
      $this->set('aircrafts',$aircrafts);

.... and so on....

      $this->set('person_properties',$person_properties);
  } 


   function download($id = null) {
      $download_link = 'dashboard/view/print:1';
      // Include Component
      App::import('Component', 'Pdf');
      // Make instance
      $Pdf = new PdfComponent();
      // Invoice name (output name)
      $Pdf->filename = 'dashboard-' . date("M"); 
      // You can use download or browser here
      $Pdf->output = 'download';
      $Pdf->init();
      // Render the view
      $Pdf->process(Router::url('/', true) . $download_link);
      $this->render(false);
   } 
}
?>

所以在我看来， $Pdf->process 调用通过调用或多或少的视图来获取数据，但是这个进程没有登录，或者换句话说，没有被授权获取数据我想渲染成pdf。所以现在的问题是如何通过不向所有人开放我的申请来完成它。

最好的问候，cdjw

Answer 1

编辑：

你可以这样做：

 if($this->Session->check('Auth.User')) {
        // do your stuff
 } else {
        // do something else
 }

Answer 2

您可以在渲染 /view 之前检查两件事：

• 有效的会话（用户已登录）
• 您从下载操作中作为命名参数传递的有效安全令牌

对于安全令牌，只需组成一个长随机字符串即可。

由于 PDF 在同一服务器上呈现，因此令牌永远不会被公开，并提供足够的安全性。

希望这对您来说是一个可行的想法。

Answer 3

我也遇到过类似的问题，我是这样处理的...
我首先注意到 PdfComponent 的进程调用正在执行来自同一服务器的请求，因此我欺骗了 CakePHP，只允许查看来自服务器本身的请求。如下所示：

public function beforeFilter() {
    if ($this->request->params['action']=='view'&&$_SERVER['SERVER_ADDR']==$_SERVER['REMOTE_ADDR']) { // for PDF access
        $this->Auth->allow('view');
    }
}

Answer 4

你应该把它放在

$this->Auth->allow('download','view');

AppController 里面。而不是你现在使用的地方。

function beforeFilter() {
    $this->Auth->allow('download','view');
    ....
}