cakephpのAuthのセキュリティを考える。。。 | Milds.net
知っている方はもう対策済かもしれませんが、Authはデフォルトでは全フィールドをセッションに保存するようです。 で、フィールドの指定がないかソースを追ってみたところ、 $this->Auth->userScopeでconditionは指定できるようですが、どうも find(‘first)を行っているようでフィールドの指定が出来そうにない。。。 で、しょうがなく？Userモデルで対応することに。。。 function find($type, $params = array()) { switch ($type) { case 'first': $fields = array( 'fields'=>array('id','group_id','username') //必要なフィールドのみ指定 ); $params = am($fields,$params); return parent::f
CakePHP - Build fast, grow solid | PHPフレームワーク
New CakePHP 5.0 Chiffon. Faster. Simple. Delicious. What's new in version The migration guide has a complete list of what's new in. We recommend you give that page a read when upgrading. A few highlights from 5.0 are: PHP 8.1 required. Improved typehints across the framework. CakePHP now leverages union types to formalize the types of many parameters across the framework. Upgraded to PHPUnit 10.x
AuthComponentでUsers Table以外を使う時 - cakephperの日記(CakePHP, Laravel, PHP)
小ネタ。 Cake1.2.6 HogeConpornentがHogeモデルを使ってる場合、認証画面をそのままHoge::login()って作るとうまく行かない。デフォルトで、Userモデルを見てしまうから。アクセスしても/users/loginに飛ばされるし。 beforeFileterなどで、下記の設定が必要 $this->Auth->userModel = $this->modelClass;モデル名を直接指定したければ、modelClassを固定の文字列にすればOK ということで、よく設定する内容はこんな感じ。 //認証エラーメッセージ $this->Auth->loginError = 'ログインエラー。IDもしくはパスワードが違います。'; //アクセス権がない場合のエラーメッセージ 非表示 $this->Auth->authError = ' '; //認証するフィールド名 $
Authコンポーネントで、ログイン後の遷移先を固定する - cakephperの日記(CakePHP, Laravel, PHP)
cakephp 1.2.2を利用してます。 AuthComponentを使っている場合、ログイン後の遷移先を指定する場合、 UsersコントローラのbeforeFilterなどで $this->Auth->loginRedirect = array('controller' => 'hoge', 'action' => 'view');と指定しますが、セッション情報の中に、Authのリファラ情報が記録されている場合は、このリファラ情報が優先されてしまうため、ログイン後の遷移先を固定したい場合には不向きです。 (CakeBookにはこのことが書いてありませんが、authコンポーネントのソースコードのコメントに下記内容が書いてありましたorz) If this session value is not set, the user will be redirected to the page s
CakePHP 1.2のAuthコンポーネントを利用してユーザグループ毎にアクセスコントロールをする方法
Authコンポーネントを利用して、ユーザグループごとに利用できるアクションを割り当てる方法をご紹介します。 ※簡易ACLって感じで。 できること ユーザグループごとに各アクションの利用可否を設定 アクションの認可情報は、コントローラ内に記述 認証ユーザごとにログイン後の遷移先を変更（おまけ２） （この方法、どこかの記事を参考にさせていただいたのですが参考元がわからなくなりました。。） ここで紹介したソースをまとめたものはこちら GroupテーブルとUserテーブルはいたって普通にこんな感じ。 CREATE TABLE IF NOT EXISTS `groups` ( `id` CHAR(36) NOT NULL , `created` DATETIME NULL , `modified` DATETIME NULL , `name` VARCHAR(255) NULL , PRIMARY
Cakephp Auth with multiple "Users" tables
I would like to know how to deal with only ONE authentification process and "users" in multiple tables. I have 4 Users table: users, admins, artists, teamadmins which all have specific fields, but I would like all of these users to be able to connect via only one form on the homepage, and being redirected after that to their specific dashboards. I think the redirections shouldn't be a problem, and
【CakePHP】AuthComponentについてのまとめ その３【ログイン後のリダイレクト編】 | ねねとまつの小部屋
【CakePHP】AuthComponentについてのまとめ その３【ログイン後のリダイレクト編】 by 赤がすき Published 3 月 5th, 2008 in 1.2, AuthComponent, PHP, cakephp | (2) (0) (0) (0) Total: 2 2chの疑問に全力で答える 昨日、 【CakePHP】AuthComponentについてのまとめ その２【ちょっとしたコツ編】を書いた後 2chのCakePHPのスレッドを見てみると、こんなやり取りがありました 827 名前：nobodyさん[sage] 投稿日：2008/03/05(水) 15:20:16 ID:??? >>820 AuthComponentは使えない。オレオレ的な使い方がしにくい 認証後の飛び先を認証直前の画面に設定できない だからAuth系はできるだけ単純な
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Fresh! » 21.アカウント管理
[PHP]CakePHPのAuthメモ|WEBプログラム覚書
CakePHP - Build fast, grow solid | PHPフレームワーク