CakePHP Auth 拒绝管理员路由页面

Question

我整个下午都在阅读 Stack Overflow 问题，试图弄清楚这一点..

我有一个具有索引/登录/注销/注册功能的用户控制器，但也有 admin_index/admin_add/admin_edit/admin_delete 等。

我启用了 Auth 组件，并且在我的 users_controller 中，如果 Auth.User.role != 'admin'，我试图拒绝访问 admin_* 页面，当我启用 $this->Auth->authorize = 'controller'; 时，它拒绝访问 site.com/admin/users/ 页面即使我的帐户的角色设置为管理员，似乎也终止了注销功能。

但是，如果我输入网址，我会被重定向回主页。

users_controller.php

<?php
class UsersController extends AppController {

    var $name = 'Users';

    function beforeFilter(){
        parent::beforeFilter();
        $this->Auth->authorize = 'controller';
        $this->Auth->allow('register');
    }

    function isAuthorized() {
        if ($this->Auth->user('role') != 'admin') {
            $this->Auth->deny('admin_index','admin_view', 'admin_add', 'admin_edit','admin_delete');
        }
    }

app_controller.php

<?php
class AppController extends Controller {

    var $components = array('Auth', 'Session');

    function beforeFilter() {
        $this->Auth->loginAction = array('controller'=>'users','action'=>'login', 'admin'=>false);
        $this->Auth->logoutRedirect = array('controller'=>'users','action'=>'logout');
        $this->Auth->loginRedirect = array('controller'=>'shows', 'action'=>'index');
        $this->Auth->autoRedirect = false;
        $this->Auth->allow('home');
    }

我的第二个问题与 $this->Auth->deny('page'); 重定向用户的方式有关，据我所知它重定向到 / 但我需要它重定向回用户控制器。

希望这一切都有意义，我已经提供了足够的信息..

Answer 1

问题的根源可能是您的 isAuthorized() 方法。这应该只返回 true 或 false，并指示经过身份验证的用户是否有权访问特定操作。

很难说为什么您会被重定向到主页而不是登录页面。但也有可能你在某处有其他代码搞砸了。

尝试如下修改您的代码，看看这是否有助于使事情正常运行：

app_controller.php

<?php 
class AppController extends Controller {
    var $components = array('Session', 'Auth' => array(
        'loginAction' => array('controller'=>'users','action'=>'login', 'admin'=>false),
        'logoutRedirect' => array('controller'=>'users','action'=>'logout'),
        'loginRedirect' => array('controller'=>'shows', 'action'=>'index'),
        'autoRedirect' => false,
        'authorize' => 'controller'
    );

function beforeFilter() {
    $this->Auth->allow('home');
}

function isAuthorized() {
    if (!empty($this->params['prefix']) && $this->params['prefix'] == 'admin') {
        if ($this->Auth->user('role') != 'admin') {
            return false;
        }
    }
    return true;
}
?>

users_controller.php

<?php
class UsersController extends AppController {

var $name = 'Users';

function beforeFilter(){
    parent::beforeFilter();
    $this->Auth->allow('register');
}
?>

我将所有 Auth 设置移至 $components 变量中的声明，因为它看起来更简洁，并且在那里声明默认值更有意义。但这更多是个人喜好问题，它不应该对代码的功能产生真正的影响。

另外，请注意，如果您将 autoRedirect 设置为 false，则必须在您的 Users::login() 操作中手动重定向已登录的用户，并通过 $this->Auth->redirect() 获取 loginRedirect 值。

当您未登录并尝试访问被阻止的操作时，我看不出您应该被发送到 / 的任何原因，但在您解决上述问题后可能会更容易弄清楚。 **

Answer 2

你应该这样做......

       function beforeFilter()
        {
        if($this->Auth->user('role')=='admin'){
         $this->Auth->allow('admin_view','admin_controls');//put your all admin actions separated by comma

         }
else
{
$this->Auth->allow('home');//put your all non-admin actions separated by comma
}


    }

希望它会起作用...如果有任何问题请告诉我...