CakePHP 2.1 - 自定义授权对象未加载/执行

Question

我正在使用 CakePHP 2.1 RC + TinyAuthorize ，AppController.php 中的下一个方法：

class AppController extends Controller {

    public $components = array('Auth');

    public function beforeFilter() {
        $this->Auth->authorize = array('Tiny');
    }

}

由于某种原因，Tiny 没有被执行，因此它的 ACL 规则没有应用。有什么想法可能是错的吗？

Answer 1

你把它放在应用程序或工具插件中了吗？
对于后者，应该参见

$this->Auth->authorize = array('Tools.Tiny');

http://www.dereuromark.de/2011/12/18/tinyauth-the-fastest-and-easiest-authorization-for-cake2/详细信息

---

弄清楚你的问题后，我编辑我的答案：

这个 *（= 任何）“角色”占位符仅指那些已登录的用户。您不能以这种方式声明您的公共行为！所有这些都必须使用 $this->Auth->allow() 声明。

原因是验证先于授权。因此，如果没有身份验证（登录），则永远不会有任何授权（检查角色）。