ねねとまつの小部屋

【CakePHP】AuthComponentについてのまとめ 【ざっくり基本編】 の続きです。

CakePHPの1.2.0.6311-betaでの話。

暗号化のタイミングとvalidation

※stable版では、Auth->allow()に指定すれば、Model内のvalidationを使えるようになりそうです(2008/3/17更新)

Auth->allow()に含まれるアクションの場合はパスワードがハッシュ化されなくなるようです。これでモデル内のvalidationを適用できますね。

http://cakephp.jp/modules/newbb/viewtopic.php?viewmode=thread&topic_id=706&forum=14&post_id=2074#forumpost2074

不明。RC版では、方針が元にもどった模様

2008.8.11 custarさんよりコメントで「ログインしているかどうか、チェック仕方は？」について、誤りがあることを教えて頂き、その部分を修正致しました。

前回のソースをみるとControllerの処理に暗号化の処理がないことに気付きます。

  //ログイン
  function login(){
  }
  //ユーザ追加
  function add() {
    if (!empty($this->data)) {
        $this->User->create();
        $this->User->save($this->data['User']);
        $this->redirect(array(’action’ => ‘index’));
    }

つまり、AuthComponentが暗号化の処理も自動的にやってくれます。

なのですが、ちょっと注意が必要です。

例えば、「パスワードは英数字4文字以上8文字以内」なんていう制限をかけたい場合、

CakePHP の1.2から実装された、Model内の強力なvalidationを使いたいところですが、

modelやcontrollerに制御が戻ってきた時点ですでに暗号化されています。

従って、

class User extends AppModel {
　　var $name = 'User';
　　var $validate = array(
　　　　　'password' =>  array(
　　　　　　　　'rule1' => array('rule' => array('between' , 4 , 8)),
　　　　　　　　'rule2' => array('rule' =>  array('alphaNumeric'))
　　　　　　　　　　　　　　　　　　　　　　　　)
　　);
}

という風に書いてもチェックできません（ハッシュ化された後のデータでvalidationされるから）。

「ユーザ登録時に再入力パスワードと一致しているかチェックしたい 」場合も同様です

簡単な方法としては、

modelと違う名前で受けて、controller側でエラー処理を行う方法が考えられます。

ユーザ追加用のview(view/users/add.ctp)

<?php
  echo $form->create('User', array('action' => 'add'));
  echo $form->input('username');
//UserではなくParamという名前でフォームからデータを受けとる
  echo $form->input('Param/password');
  echo $form->submit();
  echo $form->end();
  echo $form->error('Param::password_len','パスワードは4～8文字の範囲で入力して下さい。');
  echo $form->error('Param::password','パスワードは半角の英数字で入力して下さい。');
?>

ユーザ追加用のcontroller(controllers/users_controller.ctp)
2008.10.21 Kさんよりコメントで閉じかっこが不足していることを教えて頂き、修正しました。

 //ユーザ追加
function add()
{
    if (!empty($this->data))
    {
        $this->User->create();
        if(!ctype_alnum($this -> data['Param']['password']))
        {
            $this->User->invalidate(’Param::password’);
        }else{
            if(strlen($data['Param']['password'])<4 || strlen($data['Param']['password'])>8)
            {
                $this->User->invalidate(’Param::password_len’);
            }
            $this->User->data=$data;
            $this->User->validates();
            if(count($this->User->validationErrors)>0)
            {
                //パスワードを暗号化して、model Userに渡す
                $data['User']['password']=$this->Auth->password( $data['Param']['password'] );
                $this->User->save($this->data['User']);
                $this->redirect(array(’action’ => ‘index’));
            }
        }
    }
}

※上記のように暗号化を自分で行いたい場合は次のように書きます

$hash=$this->Auth->password( $password] );

デフォルトから変更する場合

AuthComponentは、以下のように色々カスタマイズが可能です。

$this->Auth->allowのみ、各controllerに書いて、共通のものをapp_controllerに指定するのが楽かもしれません

app_controllerの例

function beforeFilter()
{
//ログインできるユーザの条件をデータベースのフィールドの値で指定
$this->Auth->userScope = array('User.verified' => 1);
//ログイン処理を行うactionを指定（/users/loginがデフォルト）。
$this->Auth->loginAction = '/users/userlogin';
//ログインが失敗した際のエラーメッセージ
$this->Auth->loginError = 'ログインエラーです';
//権限が無いactionを実行した際のエラーメッセージ
$this->Auth->authError = '権限がありません';
//ログイン後にリダイレクトするURL
$this->Auth->loginRedirect = '/users/myhome';
//ユーザIDとパスワードがあるmodelを指定('User'がデフォルト)
$this->Auth->userModel = 'Name';
//ユーザIDとパスワードのフィールドを指定（username、password がデフォルト)
$this->Auth->fields = array('username' => 'email', 'password' => 'pwd');

}

各controllerの例

function beforeFilter()
{
parent::beforeFilter();
//ログインを必要としない処理 指定しないと全てのactionでログインが必要となるので注意
$this->Auth->allow('view','add');

}

ログインに失敗した際のメッセージは、どうやって処理するの？

AuthComponentのエラーメッセージ処理ですが、エラーが起きるとsetFlashを使って、メッセージをセッションにkey’auth’に書き込んでくれます。

従ってログインフォームに、次のように書くとエラーメッセージが取り出せます

< ?php if ( $session->check('Message.auth') )
  {
    $session->flash('auth');
  }
?>

ログインしているかどうか、チェック仕方は？

2008.8.11 custarさんよりコメントで誤りがあることを教えて頂きました。
2008.10.15 nishiさんよりコメントで誤りがあることを教えて頂きました。

次のように書くと取得できます

$this->Auth->isAuthorized()

$user = $this->Auth->user();
if ($user)
{
    //logged in
}else{
    // not logged in
}

現在ログインしているユーザ名やIDの取り出し方

$user=$this->Auth->user();

とすると、ユーザ情報が保管されているmodelが取得できます。後は何なりと好きにして状態。もちろん、フィールド単位でも可能です

$userid=$this->Auth->user('id');

まとめ

※おかしなところがありましたら、ご指摘頂けると幸いです。

【CakePHP】AuthComponentについてのまとめ 【ざっくり基本編】
【CakePHP】AuthComponentについてのまとめ その２【ちょっとしたコツ編】
【CakePHP】OpenIDをAuthComponentにトッピングしてみる

とあわせて読んでいただけると、理解が深まります。

参考にさせて頂いたサイト

http://www.webdevelopment2.com/cakephp-auth-component-tutorial-1/

http://www.littlehart.net/atthekeyboard/2008/01/08/simple-user-registration-in-cakephp/

http://wiki.kabturek.info/authcomponent

http://www.cpa-lab.com/tech/AuthComponent%e3%81%ae%e4%bd%bf%e3%81%84%e6%96%b9

http://labo.queenweb.jp/?p=3

Popularity: 69 %

この記事のお役立ち度を評価してください

(4 投票, 平均: 5 中 5)

 Loading ...

ブックマークの追加はこちらから、どうぞ

This entry was posted on 水曜日, 3 月 5th, 2008 at 18:27:58 and is filed under 1.2, AuthComponent, PHP, cakephp, 認証 . You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.