CakePHP的2.1 - > CustomAuthorization不能正常工作

Question

类我使用的食谱使用下面的代码来创建自己的自定义验证：

// Controller/Auth/CustomAuthenticate.php 



App::uses('BaseAuthenticate', 'Controller/Component/Auth'); 

class CustomAuthenticate extends BaseAuthenticate { 

    public function authenticate(CakeRequest $request, CakeResponse $response) { 
     return false; 
    } 
} 

// Controller/UserController.php 


class UserController extends AppController { 
    var $components = array('Auth' => array('authenticate' => array('Custom'))); 

    public function login() { 
     // some code that includes: 
     $this->Auth->login($this->request->data); 
    } 
} 

用正确的凭据

不知何故，登录似乎工作，虽然身份验证方法在我的CustomAuthentication类中返回false。

我使用CakePHP 2.1

Answer 1

，你不能指望这个工作属性格式，因为你不应该通过$this->request->data上的登录表单。

它只是

$this->Auth->login(); 

否则你跳过验证和传递的数据将随时登录该用户。不管是garbige或正确的凭据。永远不要使用登录表单来做这件事。