セッション承認を検討する場合、コンポーネントとbefore_filter？

Question

認証を確認するためにセッションを使用する場合は、componentまたはbefore_filterを使用する必要があります。

Answer 1

認証にはisAuthorizedを使用する必要があります。

See the book

具体的にアプリのコントローラに、あなたのAuthコンポーネント 'authorize' => array('Controller')

にこの設定を追加してからのisAuthorized機能にすべてのチェックを行う必要があります。 isAuthorizedからfalseを返すと、コントローラアクションにアクセスすることができなくなり、trueになるとアクセスが許可されます。

例の時間です。

ユーザーコントローラーにインデックスアクションがあり、管理者のみがそのアクションにアクセスできるようにするとします。ユーザーコントローラーのisAuthorized関数で、ユーザーのセッションでadminロールを確認することができます。

function isAuthorized($user) { 
    if ($this->action == 'index') { 
     if ($user['role'] == 'admin') { 
      return true; 
     } 
    } 
    return false; 
}