Auth和ACL在CakePHP中有條件

Question

我無法找到解決我的問題的方法。 我有一個使用Auth組件和ACL組件的CakePHP網站。 我不希望不活動的用戶能夠登錄。

我發現user身份驗證組件可以做到這一點。 所以在我AppController中的beforeFilter裏面，我添加了這個：

$this->Auth->userScope = array('User.active' => 1); 

當然，在我的UserController的beforeFilter，父方法的調用。

但是，這並不worj，我仍然能夠登錄與積極設置爲0的用戶。 我認爲這可能是因爲ACL組件？

這是我在beforFilter AppController的

public function beforeFilter() 
    { 
    if (!$this->Session->check('Auth.User')) 
     $this->layout = 'identification'; 
    $this->Auth->allow('display'); 

    //Configure AuthComponent 
    $this->Auth->loginAction = array('controller' => 'users', 'action' => 'login'); 
    $this->Auth->logoutRedirect = array('controller' => 'users', 'action' => 'login'); 
    $this->Auth->loginRedirect = array('controller' => 'users', 'action' => 'welcome'); 
    $this->Auth->userScope = array('User.active' => 1); 
    } 

我缺少什麼？

Answer 1

您使用的代碼是不是蛋糕2.有效見http://book.cakephp.org/2.0/en/core-libraries/components/authentication.html#configuring-authentication-handlers

下面是一些代碼，應該工作：

$this->Auth->authenticate = array('Form' => array('scope' => array('User.active' => 1))); 

Answer 2

如果你不做，你總是可以使用一種替代方案：

$user = $this->Auth->user(); 
if($user['User']['active'] == 0){ 
    $this->redirect($this->Auth->logout()); 
    $this->Session->setFlash('You are not active.'); 
}