CakePHP Spark Plug 身份验证插件导致重定向循环

Question

我正在尝试在新的 CakePHP 1.3 应用程序上使用身份验证插件 Spark Plug http://sandbox.andrewcroce.com。设置起来很容易，但由于某种原因，当我尝试访问用户控制器以外的任何内容时，我遇到了重定向循环错误。

该插件成功允许您注册和登录，数据库似乎已正确写入。确认电子邮件已发送，验证链接似乎激活了新用户。但是，除了用户控制器之外，我无法访问任何页面或控制器。结果是一个重定向循环，其中 http://sandbox.andrewcroce.com/errors/unauthorized 是多次要求。

对我来说，这提出了两个问题：如果我成功登录，为什么它试图将我引导到未经授权的页面？为什么它总是重定向到自己？

我想知道这是否是我在火花塞配置中不理解的配置设置，但是注释中没有太多关于这些设置的作用的解释。

任何帮助将不胜感激。

Answer 1

我不确定 Spark Plug 的具体情况，但是每当您激活 Auth 组件时，您都需要确保指定允许未经身份验证的用户执行哪些操作，否则任何对该操作的请求都将被重定向到您的错误操作是。然后，如果不允许您的错误操作，它会抛出一个错误，将您发送到...您猜对了，您的错误操作，一遍又一遍。

在每个控制器中，您的 beforeFilter() 方法中都需要一些内容，如下所示：

function beforeFilter() {
    parent::beforeFilter();
    // Allow all actions
    $this->allow(*);
    // Only allow view and index
    $this->allow('view', 'index');
}

如果您不运行 allow() 方法，则表示所有操作都不应对非经过身份验证的用户。特别是，如果您将 allow('unauthorized') 放入 ErrorsController 类中，则 unauthorized 操作不会在循环中重定向。

Answer 2

在spark_plug上有一个名为“user_group_permissions”的表，例如，如果您想访问名为“posts”的控制器和“sortBy”操作（http://localhost/posts/sortby/），那么您需要将该权限添加到像这样的表：

INSERT INTO `user_group_permissions` ( `user_group_id`, `plugin`, `controller`, `action`, `allowed`) VALUES
( 3, '', 'posts', 'sortBy', 1)

对于这种特定情况，user_group_id 数字 3 是“Guest”，换句话说，每个人都可以访问控制器中的该操作