cakephp auth 组件允许重定向问题

Question

当我使用 $this->Auth->allow('index','view'); 时，我遇到了 Auth 组件问题； 当我使用 $this->Auth->allow('*') 时，我收到 /users/login 导致了太多重定向，它工作正常。我使用 cakephp 1.3.12 这里是 app_controller.php

class AppController extends Controller {
    var $components = array('Auth','Session');
    function beforeFilter(){    
         $this->Auth->allow('index','view');
    } 
}

我更改了 app_controller.php

class AppController extends Controller {
    var $components = array('Auth','Session');
    function beforeFilter(){    
        $this->Auth->allow(array('index','view','display'));
    }
}

users_controller.php

class UsersController extends AppController {

var $name = 'Users';

function beforeFilter() {
    parent::beforeFilter();
    $this->Auth->allow(array('login','logout'));
}

function login() {
    if ($this->Session->read('Auth.User')) {
        $this->redirect('/', null, false);
    }
}

paths.php

Router::connect('/', array('controller' => 'pages', 'action' => 'display', 'home'));
Router::connect('/pages/*', array('controller' => 'pages', 'action' => 'display'));

有什么建议吗？ 谢谢

Answer 1

不知道，但您可能想检查是否有任何请求操作。

“如果您在布局或元素中使用 requestAction，则应该允许这些操作，以便能够正确打开登录页面。”
http://book.cakephp.org/1.3/en/view/1257/allow

这让我困惑了很长时间。

假设您在模板中的某处渲染了一个元素：

echo $this->element('comments');

在views/elements/comments.ctp 中，您有一些请求操作的内容，例如

$comments = $this->requestAction('comments/index');
foreach($comments as $comment) {
 // print stuff
}

在您的CommentsController 中，您必须执行以下操作：

function beforeFilter() {
    $this->Auth->allow('index');
}

请注意，您正在从元素中的注释控制器请求索引操作。这就是为什么您必须允许该特定控制器的“索引”。

我还没有在任何地方看到这个问题得到妥善解决。希望这就是导致您错误的原因。

Answer 2

它是一个数组 =)

$this->Auth->allow(array('index','view'));

由于 /user/login 操作无法访问，因此您会收到 too much redirects 消息。因此，服务器尝试显示登录页面，但它不能，因为常规的未连接用户无法访问 /user/login。当用户无法访问某个页面时，服务器会将他重定向到登录页面......所以你看，这是一个无限循环。

/user/login 操作应该授权给每个人。您的 Users 控制器应如下所示：

class UsersController extends AppController {

var $name = 'Users';
function beforeFilter() {
    parent::beforeFilter();
    $this->Auth->allow(array('login','logout'));
}

function login(){
    if ($this->Session->read('Auth.User')) {
        $this->redirect('/', null, false);
    }
}

    //if you're using prefix routes. 
function admin_login(){
    $this->redirect('/users/login');
}

如果这不是问题，也许您正在重定向 paths.php 中的页面

希望这会有所帮助

Answer 3

你做错了。应用程序如何知道你正在尝试控制哪个控制器操作。从你的控制器执行它。

从应用程序中删除它

$this->Auth->allow(array('index','view','display'));

在您的应用程序控制器中尝试进行所需的更改，

        $this->Auth->loginError = "Wrong credentials. Please provide a valid username and password.";

        $this->Auth->authError = "You don't have sufficient privilege to access this resource.";

        $this->Auth->loginAction = array('controller' => 'users', 'action' => 'login');

        $this->Auth->logoutRedirect = array('controller' => 'users', 'action' => 'login');

        $this->Auth->loginRedirect = array('controller' => 'users', 'action' => 'dashboard');

从您的用户控制器执行此操作

$this->Auth->userModel = 'User';
$this->Auth->allow('*');

并且在您的登录中不要执行任何操作，所有重定向都将由应用程序控制器执行。

如果您对此有任何疑问，请给我发邮件

[电子邮件受保护]