防止直接访问动作控制器

Question

我正在使用 zend 框架。在一个视图中，我使用了一个动作助手。

echo $this->action('info', 'comment', null, array('articleID' => $article->arti_id));

因此，助手调用“CommentController”类和方法“infoAction”。在我的方法中，我得到了“articleID”参数，并开始使用模型进行处理。最后我渲染了一个共享视图。

public function infoAction() {
    $articleID = $this->getRequest()->getParam('articleID');
    // Working with model
            // .....
    $this->renderScript('/View/Script/DefaultComment.phtml');
}

它工作得很好，但我不希望这个控制器/动作可以通过 url domain.com/comment/info 直接访问。

我怎样才能避免这种情况？

谢谢

Answer 1

如果您的操作方法总是使用文章 id 参数调用，那么您可以在没有 id 的情况下重定向请求：

public function infoAction() {
    if ($this->_hasParam('articleID')) {
        $articleID = $this->getRequest()->getParam('articleID');
        // Working with model
            // .....
    $this->renderScript('/View/Script/DefaultComment.phtml');
    } else {
        $this->_helper->redirector('index', 'index', 'default');
    }
}