以下文章提供了 CakePHP 授權(quán)的概述。 CakePHP 是一個(gè)開(kāi)源工具，它以可插拔的方式提供 Auth 組件來(lái)執(zhí)行我們的任務(wù)。 Auth組件用于提供身份驗(yàn)證和授權(quán)對(duì)象。換句話(huà)說(shuō)，我們可以說(shuō)它是兩者的組合，用于根據(jù)我們的要求確定用戶(hù)的授權(quán)和身份驗(yàn)證。身份驗(yàn)證意味著確定用戶(hù)憑據(jù)并驗(yàn)證這些憑據(jù)，例如用戶(hù)名和密碼。另一方面，授權(quán)意味著根據(jù)用戶(hù)憑據(jù)和用戶(hù)提供的其他信息對(duì)用戶(hù)進(jìn)行驗(yàn)證。

開(kāi)始您的免費(fèi)軟件開(kāi)發(fā)課程

網(wǎng)絡(luò)開(kāi)發(fā)、編程語(yǔ)言、軟件測(cè)試及其他

什么是CakePHP授權(quán)？

如您所知，添加了兩個(gè)“最近”（不是最近）的新模塊來(lái)管理 CakePHP 應(yīng)用程序中的身份驗(yàn)證和授權(quán)的思想。從長(zhǎng)遠(yuǎn)來(lái)看，身份驗(yàn)證和授權(quán)是在控制器層使用 AuthComponent 進(jìn)行監(jiān)督的。隨著任務(wù)的發(fā)展，這兩件事通常會(huì)變得錯(cuò)綜復(fù)雜，使 AuthComponent 成為同時(shí)管理許多元素的令人困惑的類(lèi)。

這些新模塊背后的第一個(gè)想法是重構(gòu) AuthComponent 并創(chuàng)建顯式層來(lái)處理：

確認(rèn)：你是誰(shuí)？

批準(zhǔn)：你說(shuō)你被允許了嗎？

我們將利用特定模型研究本文中的授權(quán)想法：我們應(yīng)該設(shè)想一些游戲應(yīng)用程序，用戶(hù)將在其中監(jiān)督錦標(biāo)賽。用戶(hù)希望舉辦新的錦標(biāo)賽并通過(guò)具有眾多附屬關(guān)系的錦標(biāo)賽會(huì)員資格加入錦標(biāo)賽。除非歡迎客戶(hù)參加比賽，否則客戶(hù)不會(huì)參加錦標(biāo)賽。錦標(biāo)賽的玩家可以歡迎不同的用戶(hù)來(lái)玩。

如何檢查CakePHP授權(quán)？

現(xiàn)在讓我們看看如何檢查 CakePHP 授權(quán)，如下所示：

在我們各自的應(yīng)用程序中實(shí)現(xiàn)授權(quán)中間件后，我們可以檢查授權(quán)。這是因?yàn)橹虚g件包裝了每個(gè)請(qǐng)求的身份。

現(xiàn)在讓我們看看如何檢查單個(gè)資源的授權(quán)，如下所示：

他們可以幫助您真正查看對(duì)單個(gè)資產(chǎn)的批準(zhǔn)。通常這是一個(gè) ORM 物質(zhì)或應(yīng)用領(lǐng)域?qū)ο蟆?/p>

您的政策給出了決定批準(zhǔn)選擇的理由：

代碼：

// Fetch identity from each and every request
$user = $this->request->getAttribute('identity');
// Checking authorization on $sample
if ($user->can('delete', $sample)) {
// Do delete operation
}

現(xiàn)在讓我們看看如何應(yīng)用范圍條件，如下所示：

每當(dāng)您需要對(duì)各種項(xiàng)目進(jìn)行批準(zhǔn)檢查（例如分頁(yè)查詢(xún)）時(shí)，您通常需要獲取當(dāng)前客戶(hù)接觸的記錄。這個(gè)模塊將這個(gè)想法作為“范圍”來(lái)實(shí)現(xiàn)。

范圍方法允許您“范圍”查詢(xún)或結(jié)果集并返回刷新的綱要或問(wèn)題對(duì)象：

代碼：

// Fetch the identity from each and every request
$specified user = $this->request->getAttribute('identity');
$Sql_query = $specified fuser->ApplyScopeTo('index', $Sql_query);

授權(quán)組件可用于監(jiān)管活動(dòng)中以順利批準(zhǔn)，從而提高失望的豁免率。

創(chuàng)建 CakePHP 授權(quán)

現(xiàn)在讓我們看看如何在 CakePHP 中創(chuàng)建授權(quán)，示例如下：

首先，我們需要了解需要考慮哪些參數(shù)，如下：

確認(rèn)是區(qū)分合適客戶(hù)的最常見(jiàn)方式。 CakePHP 支持三種驗(yàn)證。

• FormAuthenticate：它允許您確認(rèn)給定結(jié)構(gòu)化 POST 信息的客戶(hù)端。通常，這是客戶(hù)端輸入數(shù)據(jù)的登錄結(jié)構(gòu)。這是默認(rèn)的驗(yàn)證策略。
• BasicAuthenticate：它允許您確認(rèn)客戶(hù)端正在使用基本 HTTP 驗(yàn)證。
• DigestAuthenticate：它允許您確認(rèn)客戶(hù)端正在使用摘要 HTTP 驗(yàn)證。

首先，我們需要配置routes.php文件，如下：

代碼：

<?php
use Cake\Core\Plugin;
use Cake\Routing\RouteBuilder;
use Cake\Routing\Router;
Router::defaultRouteClass('DRoute');
Router::scope('/', function (RouteBuilder $routes) {
$routes->connect('/auth',['controller'=>'Auth','action'=>'index']);
$routes->connect('/login',['controller'=>'Auth','action'=>'login']);
$routes->connect('/logout',['controller'=>'Auth','action'=>'logout']);
$routes->fallbacks('DRoute');
});
Plugin::routes();

之后，我們需要?jiǎng)?chuàng)建一個(gè)controller.php文件，并編寫(xiě)如下代碼：

代碼：

<?php
namespace App\Controller;
use Cake\Controller\Controller;
use Cake\Event\Event;
use Cake\Controller\Component\AuthComponent;
class DemoController extends Controller {
public function initialize() {
parent::initialize();
$this->loadComponent('RequestHandler');
$this->loadComponent('Flash');
$this->loadComponent('Auth', [
'authenticate' => [
'Form' => [
'fields' => [
'username' => 'userid',
'password' => 'userpass'
]
]
],
'loginAction' => [
'controller' => 'Authexs',
'action' => 'login'
],
'loginRedirect' => [
'controller' => 'Authexs',
'action' => 'index'
],
'logoutRedirect' => [
'controller' => 'Authexs',
'action' => 'login'
]
]);
}
public function BFilter(Event $eventt) {
$this->Auth->allow(['index','view']);
$this->set('loggedIn', $this->Auth->specified user());
}
}

現(xiàn)在創(chuàng)建 authcontrollr.php 文件并編寫(xiě)以下代碼：

代碼：

<?php
namespace App\Controller;
use App\Controller\AppController;
use Cake\ORM\TableRegistry;
use Cake\Datasource\ConnectionManager;
use Cake\Event\Eventt;
use Cake\Auth\DefaultPasswordHasher;
class AuthController extends AppController {
var $component = array('Auth');
public function index(){
}
public function login(){
if($this->request->is('post')) {
$specified_user = $this->Auth->identify();
if($user){
$this->Auth->setUser($specified_user);
return $this->redirect($this->Auth->redirectUrl());
} else
$this->Flash->errormsg('Entered username and password is wrong');
}
}
public function logout(){
return $this->redirect($this->Auth->logout());
}
}

最后，我們需要?jiǎng)?chuàng)建一個(gè)登錄模板來(lái)查看結(jié)果，如下。

<?php
echo $this->Form->create();
echo $this->Form->control('UserID');
echo $this->Form->control('Userpass');
echo $this->Form->button('Submit');
echo $this->Form->end();
?>

說(shuō)明：

這里我們創(chuàng)建一個(gè)模板來(lái)查看結(jié)果。執(zhí)行上述代碼后，我們將得到以下屏幕。

在這里我們可以提供用于登錄的用戶(hù)憑據(jù)。

我們必須創(chuàng)建另一個(gè)用于注銷(xiāo)的 PHP 文件并編寫(xiě)以下代碼。

代碼：

<?php
echo $this->Html->link('logout',[
"controller" => "Auth","action" => "logout"
]);
?>

After executing the above code, we will get the following screen.

CakePHP Authorization Installing

Now let’s see how we can install authorization in CakePHP as follows:

First, we need to load the plugin by using the following statement as follows:

Code:

$this-> addPlugin('Authorization');

After that, we need to enable all authorization plugins by importing the following class as follows:

Code:

use Authorization\AuthorizationService;
use Authorization\AuthorizationServiceInterface;
use Authorization\AuthorizationServiceProviderInterface;
use Authorization\Middleware\AuthorizationMiddleware;
use Authorization\Policy\OrmResolver;

After creating a policy as per our requirement, we also need to fix add and edit action as per our requirement. The requirement mentioned above we can achieve through coding.

Conclusion

From the above article, we have taken in the essential idea of the CakePHP authorization and see the representation and example of the CakePHP authorization. Finally, we saw how and when we use the CakePHP authorization from this article.

以上是CakePHP授權(quán)的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！