한국어
한국어
권한 제어는 웹 애플리케이션 개발에 없어서는 안될 기능입니다. CakePHP 프레임 워크의 내장 권한 관리 메커니즘은 개발자가 권한 제어의 구현 프로세스를 단순화하는 데 도움이 될 수 있습니다. 이 기사는 CakePHP 프레임 워크를 사용하여 권한 제어를 구현하는 방법을 점차적으로 소개하며 관련 기술을 빠르게 마스터하는 데 도움이되는 코드 예제를 동반합니다.
먼저 개발 환경에 CakePHP 프레임 워크를 설치해야합니다. 작곡가를 통해 설치할 수 있거나 소스 코드는 공식 웹 사이트에서 다운로드 할 수 있습니다. 설치가 완료되면 허가 컨트롤 구성을 시작하기 위해 새 CakePHP 응용 프로그램을 작성하십시오.
CakePHP에서 권한 제어는 주로 고소도 구성 요소에 의존합니다. 응용 프로그램 컨트롤러 에이 구성 요소를로드하면 권한 확인 및 ID 인증을 쉽게 설정할 수 있습니다.
// 존재하다AppController.php파일에서
public function initialize()
{
parent::initialize();
$this->loadComponent('Auth', [
'authorize' => 'Controller',
'authenticate' => [
'Form' => [
'fields' => [
'username' => 'email',
'password' => 'password'
]
]
],
'loginAction' => [
'controller' => 'Users',
'action' => 'login'
],
'unauthorizedRedirect' => $this->referer()
]);
}
코드에서 LoadComponent 메소드는 인증 구성 요소를로드하고 'Authorize'매개 변수는 권한 검증 메소드를 정의하고 컨트롤러 레벨로 설정됩니다. '인증'양식 인증에 필요한 필드를 구성하고, '로그인 Access'가 승인되지 않은 경우 로그인 페이지를 점프 할 로그인 페이지를 지정하고, 권한이 충분하지 않은 경우 리디렉션 주소를 정의합니다.
권한 규칙은 컨트롤러의 ISAuthorized 메소드에 의해 정의됩니다. 이 메소드는 현재 사용자가 요청 된 작업을 수행 할 권리가 있는지 여부를 결정합니다.
// 존재하다UsersController.php파일에서
public function isAuthorized($user)
{
$action = $this->request->getParam('action');
if (in_array($action, ['edit', 'delete'])) {
$userId = $this->request->getParam('pass.0');
if ($userId == $user['id']) {
return true;
}
}
return parent::isAuthorized($user);
}
여기에서 먼저 요청 된 작동 이름을 받으십시오. 권한이 필요한 편집 및 삭제 작업의 경우 작동 매개 변수의 사용자 ID와 현재 로그인 한 사용자 ID를 추가로 비교하십시오. 경기가 완료되면 승인하십시오. 그렇지 않으면, 기본 허가 판결을 위해 부모 클래스 방법이 요구됩니다.
사용자 경험을 향상시키기 위해 사용자의 로그인 여부에 따라 로그인 또는 로그 아웃 링크를 동적으로 표시합니다.
// 존재하다视图파일에서
if ($this->Auth->user()) {
echo $this->Html->link('Logout', ['controller' => 'Users', 'action' => 'logout']);
} else {
echo $this->Html->link('Login', ['controller' => 'Users', 'action' => 'login']);
}
인증 구성 요소의 사용자 메소드를 사용하여 사용자의 로그인 상태를 결정하십시오. 로그인 할 때 "로그 아웃"링크가 표시되며 로그인 할 때 "로그인"링크가 표시되므로 사용자가 작동하기에 편리합니다.
CakePHP 프레임 워크를 설치하고, 인증 구성 요소를 구성하고, 권한 규칙을 정의하고, View에 인증 링크를 표시하면 완전한 권한 제어 시스템을 신속하게 구축 할 수 있습니다. 위의 샘플 코드를 사용하면 CakePHP 기반 권한 관리 솔루션을 이해하고 구현하여 응용 프로그램의 보안 및 유연성을 보장합니다.
