有没有办法在非构造类中使用 CakeResponse 对象？

Question

我目前正在为 CakePHP 中的应用程序执行自定义 ErrorHandler。 原因？好吧，机器人总是试图在您的服务器中查找内容，有时它们会引发异常和/或错误。

这个ErrorHandler的想法是过滤请求并使用适当的标头进行响应，并通过处理此类请求来防止进一步的请求损坏，并使其对用户客户端透明（因为它例如可能会影响 JavaScript）.

---

还有什么比使用框架的功能更好的方法，对吧？

问题是由于这个 ErrorHandler 是静态使用的， 好吧，没有构造函数，所以没有任何东西继承任何东西，它没有 如果您实例化任何其他 CakePHP 对象，则无关紧要。

什么是使用 CakeResponse 对象的合适方法？

---

CakePHP 的配置：

app/Config/bootstrap.php：

App::uses('CustomErrorHandler', 'Lib');

app/Config/core.php：

// Error and exception handlers.
Configure::write('Error', array(
    'handler' => 'CustomErrorHandler::handleError',
    'level' => E_ALL & ~E_DEPRECATED,
    'trace' => true
));
Configure::write('Exception', array(
    'handler' => 'CustomErrorHandler::handleException',
    'renderer' => 'ExceptionRenderer',
    'log' => true
));

app/Lib/CustomErrorHandler.php：

  ... rest of class code ...

  /**
   * Named after convention: This method receives all CakePHP's
   * errors and exceptions…
   *
   * @param  array $e The exception object.
   * @return mixed    Returns the error handling or header redirection.
   */
   public static function handleException($e)
   {
       $message = (string) $e->getMessage();
       $code    = (int)    $e->getCode();
       $file    = (string) $e->getFile();
       $line    = (string) $e->getLine();

       // If it's a Blacklist resource exception it will log it and redirect to home.
       if (self::__isResourceException($message))
       {
           return self::__dismissError();
       }

       return parent::handleException($e);
   }

  /**
   * This method redirects to home address using CakeResponse Object.
   *
   * @return mixed
   */
   private static function __dismissError()
   {
       return (new CakeResponse)->header(array(
           'Location' => self::$redirectUrl
       ));
   }
}

---

更新 2：

将在 ExceptionRenderer 上尝试一个小层。

Answer 1

在那里使用CakeResponse 对象并没有什么意义...如果您在其上调用send()，它会起作用，但是只有一个标头，与直接使用header() 相比没有任何优势。

话虽如此，但无论如何您都在放弃Controller.shutdown 和Dispatcher.afterDispatch 事件。它们在ExceptionRenderer::_shutdown() 中发送，通常用于设置响应标头（CORS 相关标头就是一个很好的例子），因此您应该确定是否可以删除它们，或者甚至可能需要。

如果您需要保留 shutdown 和 afterDispatch 事件，那么您应该自行触发它们，或者甚至可以使用扩展的 ExceptionRenderer 来处理该特定类型的异常并发送空响应已添加您的位置标头。

另见

• Cookbook > Development > Exceptions > Using a custom renderer with Exception.renderer to handle application exceptions