CakePHP的驗證兩個表（型號）

Question

我有我的數據庫中的兩個表，一個用於管理員（名爲管理員），另一種爲普通用戶，命名爲：utilisateurs（法語）。我知道我必須使用cakePHP的約定，它說我必須創建一個名爲users的表，它具有用戶名和密碼字段。但問題是我有兩張桌子，而不是一張桌子。每個人都有其特定的領域，所以我真的需要他們保持分離。甚至需要登錄信息取決於用戶是不同的：

• 管理員需要他們的登錄+密碼

• 普通用戶需要一個特定ID（以身份證）+密碼

我想要做什麼，是創建兩個登錄頁面，一個管理員和其他正常用戶。登錄後，用戶被重定向到他應該看到的頁面。但是，如果用戶試圖嘗試禁止的位置。我希望能夠阻止他（beforeFilter + isAuthorized我認爲）

我怎樣才能使所有的工作？

我不是在CakePHP的初學者，我已經使用驗證組件anotehr應用進行認證的系統，但因爲只需要一個表用戶，這是一個更容易一些。

你的幫助會非常感激。

Answer 1

假設如下：

• 你必須與模型User和Admin，其中相關的2個表：
  • User有idcard和password領域。
  • Admin有login和passowrd領域。
• 使用User::hasPassword和Admin::hasPassword函數對密碼進行散列。

• 您的登錄表單創建如下：

  echo $ this-> Form-> create（null，''）; echo $ this-> Form-> input（'login'）; echo $ this-> Form-> input（'password'）; echo $ this-> Form-> end（__（'Submit'））;

可以App/Controller/Component/Auth/MyAuthenticate.php下創建新Authenticate組件：

<?php 

App::uses('FormAuthenticate', 'Controller/Component/Auth'); 

class MyAuthenticate extends FormAuthenticate { 

    public function authenticate(CakeRequest $request, CakeResponse $response) { 

     $username = $request->data['login'] ; 
     $password = $request->data['password'] ; 

     App::import('Model', 'User') ; 
     $userModel = new User() ; 

     /* Try to authenticate as a user... */ 
     $user = $userModel->find('first', array(
      'conditions' => array(
       'idcard' => $username, 
       'password' => User::hashPassword($password) ; 
      ) 
     )) ; 

     if ($user) { 
      $user = $user['User'] ; // Get only useful info 
      $user['type'] = 'user'; // Save user type 
      return $user ; 
     } 

     /* Same thing for admin. */ 

     App::import('Model', 'Admin') ; 
     $adminModel = new Admin() ; 

     $user = $adminModel->find('first', array(
      'conditions' => array(
       'login' => $username, 
       'password' => Admin::hashPassword($password) ; 
      ) 
     )) ; 

     if ($user) { 
      $user = $user['Admin'] ; // Get only useful info 
      $user['type'] = 'admin'; // Save user type 
      return $user ; 
     } 

     return null ; 

    } 

}; 

你只需要確保，一個管理員不能被認證爲用戶，並扭轉。

在你AppController：

public $components = array(
    'Auth' => array(
     'authenticate' => array('My'), // The prefix in front of your component 
     'loginAction' => array(/* ... */), 
     'loginRedirect' => array(/* ... */), 
     'logoutRedirect' => array(/* ... */), 
     'authError' => "...", 
     'authorize' => 'Controller' 
    ) 
) ; 

你的登錄操作是一樣的，對正常表：

public function login() { 
    if ($this->request->is('post')) { 
     if ($this->Auth->login()) { 
      $this->redirect($this->Auth->redirect()); 
     } 
     else { 
      $this->request->data['password'] = "" ; 
      $this->Session->setFlash('Invalid login/id or password.'); 
     } 
    } 
} 

然後，在beforeFilter或isAuthorized您可以檢查$this->Auth->user('type');。例如，在AppController中：

public function isAuthorized() { 
    /* Assuming you keep CakePHP convention where action starting with admin_ set admin params. */ 
    if(isset($this->params['admin'])) { 
     return $this->Auth->user('type') == 'admin' ; 
    } 
    return true ; 
} 

或者，如果您希望禁用非管理員用戶訪問在AdminController所有行動，使用beforeFilter：

class AdminController extends AppController { 

    public function beforeFilter() { 
     if (!$this->Auth->loggedIn()) { 
      $this->Session->setFlash('You need to be logged to access this page.'); 
      $this->redirect(/* Login url. */) ; 
      return ; 
     } 
     if ($this->Auth->user('type') != 'admin') { 
      $this->Session->setFlash('You need to be admin to access this page.'); 
      $this->redirect(/* Somewhere... */) ; 
      return ; 
     } 
     return parent::beforeFilter() ; 
    } 

}