W maju opublikowałem this question. Próbuję zrobić to samo ponownie w innej aplikacji, ale nie znalazłem rozwiązania tego problemu. Mam więcej informacji i lepszy kod, więc mam nadzieję, że pomożesz mi to rozwiązać.CakePHP 2.x Auth z dwoma oddzielnymi logami
Przypadek użycia: Klinika ma stronę z administratorami. Użytkownicy logują się z użyciem Auth CakePHP poprzez model User i UsersController.
Lekarze mają lekarzy kierujących o zupełnie różnych profilach i działaniach. Lekarze muszą zalogować się przez example.com/physicians/login. Jednak to logowanie się niepowodzeniem z tym
authError => 'You are not authorized to access that location.'
Oto mój kod w AppController:
class AppController extends Controller {
public $helpers = array('Form', 'Html', 'Time', 'Session', 'Js' => array('Jquery'));
public $components = array(
'Session',
'Auth' => array(
'autoRedirect' => false,
'authorize' => 'Controller'
)
);
public function beforeFilter() {
$this->Auth->allow('index', 'view', 'edit', 'display', 'featured', 'events', 'contact', 'signup', 'search', 'view_category', 'view_archive', 'addComment', 'schedule', 'login');
}
}
A oto mój UsersController że pracuje:
class UsersController extends AppController {
public $components = array(
'Auth' => array(
'authenticate' => array(
'Form' => array(
'userModel' => 'User',
'fields' => array(
'username' => 'username',
'password' => 'password'
)
)
),
'loginRedirect' => array('controller' => 'users', 'action' => 'admin'),
'logoutRedirect' => array('controller' => 'pages', 'action' => 'index'),
'loginAction' => array('controller' => 'users', 'action' => 'login'),
'sessionKey' => 'Admin'
)
);
public function beforeFilter() {
parent::beforeFilter();
$this->Auth->allow('add', 'login', 'logout');
}
function isAuthorized() {
return true;
}
public function login() {
if ($this->request->is('post')) {
if ($this->Auth->login()) {
$this->redirect($this->Auth->redirect());
} else {
$this->Session->setFlash(__('Invalid username or password, try again'));
}
}
}
public function logout() {
$this->Session->destroy();
$this->redirect($this->Auth->logout());
}
Oto mójKodże nie działa:
class PhysiciansController extends AppController {
public $components = array(
'Auth' => array(
'authenticate' => array(
'Form' => array(
'userModel' => 'Physician',
'fields' => array(
'username' => 'username',
'password' => 'password'
)
)
),
'loginRedirect' => array('controller' => 'physicians', 'action' => 'dashboard'),
'logoutRedirect' => array('controller' => 'pages', 'action' => 'index'),
'loginAction' => array('controller' => 'physicians', 'action' => 'login'),
'sessionKey' => 'Physician'
)
);
public function beforeFilter() {
parent::beforeFilter();
$this->Auth->authorize = array(
'Actions' => array(
'userModel' => 'Physician',
'actionPath' => 'physicians'
)
);
$this->Auth->allow('login', 'logout');
// $this->Session->write('Auth.redirect','/physicians/index');
}
function isAuthorized() {
return true;
}
public function login() {
if ($this->request->is('post')) {
if ($this->Auth->login()) {
$this->redirect(array('controller' => 'physicians', 'action' => 'dashboard'));
} else {
$this->Session->read();
debug($this->Auth);
$this->Session->setFlash(__('Invalid username or password, try again'));
}
}
}
public function logout() {
$this->Session->destroy();
$this->redirect($this->Auth->logout());
}
ja naprawdę nie chce zacząć od nowa i przełączyć się na ACL - Nie jestem pewien, że jest to konieczne dla zaledwie dwóch loginów. Pomoc byłaby bardzo ceniona!
EDYCJA: Odpowiedź Joshua poniżej jest niesamowita i bardzo pomocna. Zaimplementowałem go, ale wciąż otrzymuję nieautoryzowany błąd, gdy próbuję zalogować się jako lekarz przez/phys/physican/login (prefiks/kontroler/akcja). Konfiguracja administratora działa świetnie. Oto kod debugowania, gdy próbuję się zalogować:
object(AuthComponent) {
components => array(
(int) 0 => 'Session',
(int) 1 => 'RequestHandler'
)
authenticate => array(
'Form' => array(
'userModel' => 'Physician'
)
)
authorize => false
ajaxLogin => null
flash => array(
'element' => 'default',
'key' => 'auth',
'params' => array()
)
loginAction => array(
'controller' => 'physicians',
'action' => 'phys_login'
)
loginRedirect => null
logoutRedirect => '/'
authError => 'You are not authorized to access that location.'
allowedActions => array()
request => object(CakeRequest) {
params => array(
'prefix' => '*****',
'plugin' => null,
'controller' => 'physicians',
'action' => 'phys_login',
'named' => array(),
'pass' => array(),
'phys' => true,
'_Token' => array(
'key' => 'ad1ea69c3b2c7b9e833bbda03ef18b04079b23c3',
'unlockedFields' => array()
),
'isAjax' => false
)
data => array(
'Physician' => array(
'password' => '*****',
'username' => 'deewilcox'
)
)
query => array()
url => 'phys/physicians/login'
base => ''
webroot => '/'
here => '/phys/physicians/login'
}
response => object(CakeResponse) {
}
settings => array()
}
Dzięki tak dużo za to - ty kołysać. Zaimplementowałem dzisiaj i nie mam żadnych problemów z prefiksem administratora i kontrolerem użytkowników. Jednak kontroler lekarza nadal daje mi ten sam błąd "Nie masz autoryzacji". Więc praktycznie nic się nie zmieniło. Wezwę powyższy kod debugowania, jeśli to pomoże. – deewilcox
Czy otrzymujesz komunikat "Nieprawidłowa nazwa użytkownika lub hasło, spróbuj ponownie" lub w ogóle go nie otrzymujesz i otrzymujesz komunikat "Nie masz uprawnień dostępu do tej lokalizacji"? To znaczy, czy twoje "if ($ this-> Auth-> login()) {" przekazuje, a wtedy pojawia się tylko problem z przekierowaniem po zalogowaniu? A może linia ta zawodzi? –
Pojawia się błąd "Nie masz autoryzacji". Jeśli przekazuję '($ this-> request-> data)' in, to działa. Przetestowałem używając nieprawidłowej nazwy użytkownika i hasła z '$ this-> Auth-> login ($ this-> request-> data);', a logowanie nie powiedzie się (tak jak powinno), jeśli nazwa użytkownika lub hasło są błędne. – deewilcox