CakePHP的验证两个表（型号）

Question

我有我的数据库中的两个表，一个用于管理员（名为管理员），另一种为普通用户，命名为：utilisateurs（法语）。我知道我必须使用cakePHP的约定，它说我必须创建一个名为users的表，它具有用户名和密码字段。但问题是我有两张桌子，而不是一张桌子。每个人都有其特定的领域，所以我真的需要他们保持分离。甚至需要登录信息取决于用户是不同的：

• 管理员需要他们的登录+密码

• 普通用户需要一个特定ID（以身份证）+密码

我想要做什么，是创建两个登录页面，一个管理员和其他正常用户。登录后，用户被重定向到他应该看到的页面。但是，如果用户试图尝试禁止的位置。我希望能够阻止他（beforeFilter + isAuthorized我认为）

我怎样才能使所有的工作？

我不是在CakePHP的初学者，我已经使用验证组件anotehr应用进行认证的系统，但因为只需要一个表用户，这是一个更容易一些。

你的帮助会非常感激。

Answer 1

假设如下：

• 你必须与模型User和Admin，其中相关的2个表：
  • User有idcard和password领域。
  • Admin有login和passowrd领域。
• 使用User::hasPassword和Admin::hasPassword函数对密码进行散列。

• 您的登录表单创建如下：

  echo $ this-> Form-> create（null，''）; echo $ this-> Form-> input（'login'）; echo $ this-> Form-> input（'password'）; echo $ this-> Form-> end（__（'Submit'））;

可以App/Controller/Component/Auth/MyAuthenticate.php下创建新Authenticate组件：

<?php 

App::uses('FormAuthenticate', 'Controller/Component/Auth'); 

class MyAuthenticate extends FormAuthenticate { 

    public function authenticate(CakeRequest $request, CakeResponse $response) { 

     $username = $request->data['login'] ; 
     $password = $request->data['password'] ; 

     App::import('Model', 'User') ; 
     $userModel = new User() ; 

     /* Try to authenticate as a user... */ 
     $user = $userModel->find('first', array(
      'conditions' => array(
       'idcard' => $username, 
       'password' => User::hashPassword($password) ; 
      ) 
     )) ; 

     if ($user) { 
      $user = $user['User'] ; // Get only useful info 
      $user['type'] = 'user'; // Save user type 
      return $user ; 
     } 

     /* Same thing for admin. */ 

     App::import('Model', 'Admin') ; 
     $adminModel = new Admin() ; 

     $user = $adminModel->find('first', array(
      'conditions' => array(
       'login' => $username, 
       'password' => Admin::hashPassword($password) ; 
      ) 
     )) ; 

     if ($user) { 
      $user = $user['Admin'] ; // Get only useful info 
      $user['type'] = 'admin'; // Save user type 
      return $user ; 
     } 

     return null ; 

    } 

}; 

你只需要确保，一个管理员不能被认证为用户，并扭转。

在你AppController：

public $components = array(
    'Auth' => array(
     'authenticate' => array('My'), // The prefix in front of your component 
     'loginAction' => array(/* ... */), 
     'loginRedirect' => array(/* ... */), 
     'logoutRedirect' => array(/* ... */), 
     'authError' => "...", 
     'authorize' => 'Controller' 
    ) 
) ; 

你的登录操作是一样的，对正常表：

public function login() { 
    if ($this->request->is('post')) { 
     if ($this->Auth->login()) { 
      $this->redirect($this->Auth->redirect()); 
     } 
     else { 
      $this->request->data['password'] = "" ; 
      $this->Session->setFlash('Invalid login/id or password.'); 
     } 
    } 
} 

然后，在beforeFilter或isAuthorized您可以检查$this->Auth->user('type');。例如，在AppController中：

public function isAuthorized() { 
    /* Assuming you keep CakePHP convention where action starting with admin_ set admin params. */ 
    if(isset($this->params['admin'])) { 
     return $this->Auth->user('type') == 'admin' ; 
    } 
    return true ; 
} 

或者，如果您希望禁用非管理员用户访问在AdminController所有行动，使用beforeFilter：

class AdminController extends AppController { 

    public function beforeFilter() { 
     if (!$this->Auth->loggedIn()) { 
      $this->Session->setFlash('You need to be logged to access this page.'); 
      $this->redirect(/* Login url. */) ; 
      return ; 
     } 
     if ($this->Auth->user('type') != 'admin') { 
      $this->Session->setFlash('You need to be admin to access this page.'); 
      $this->redirect(/* Somewhere... */) ; 
      return ; 
     } 
     return parent::beforeFilter() ; 
    } 

}