使用 Kohana 制作用户档案

Question

我正在运行 Kohana 3，并且很难理解 Auth 模块，或者即使它是我所需要的。基本上我想创建一个具有基本用户名/密码保护的基本用户配置文件网站。

我如何使用现有的控制器...

class Controller_Profile extends Controller
{
    function action_index( $user_id )
    {
        // User should already be authenticated by here I think
    }
}

...并将它们与某种身份验证系统一起使用

Answer 1

对于 Kohana 3，您需要在之前进行签入，而不是像 JIStone 建议的那样__construct。

public function before()
{
    parent::before();

    // This automatically checks for an auto login cookie (thanks kemo).
    if ( ! Auth::instance()->logged_in())
    {
        // Redirect to a login page (or somewhere else).
        $this->request->redirect('');
    }
}

简单易懂。您可以将其放入控制器中，并让所有需要身份验证的控制器来扩展它。

Answer 2

如果您要求用户注册控制器上的所有页面，您可以在 __construct() 语句中进行检查：

function __construct()
{
    //Check roles for Access!!!!
    parent::__construct();
    $this->load_user();
    if( ! $this->is_registered )
    {
        if(request::is_ajax())
            die('This ajax call cannot be completed due to permission issues.');
        // this will redirect from the login page back to this page
        $this->session->set('requested_url', url::current());
        url::redirect('user/login');
    }
}

这是我们使用的代码，但它是 Kohana 2，而不是 3 ，因此您需要根据您的目的进行一些调整。

Answer 3

我提供了一个简短演练的链接，用于安装和基本使用 Kohana 3 中的身份验证模块

一旦您的身份验证流程正常运行，您可以通过在 before() 方法中检查登录用户和正确的身份验证角色来保护某些控制器，或者为以下内容创建一个基本控制器：你所有的控制器将需要这项检查。如果用户未登录，请将他们重定向到登录页面，如果他们没有适当的访问级别（或角色），那么您可以向他们显示“拒绝访问”页面。