CakePHPでCSRF対策
CakePHPでCSRF対策を行う方法です。 フレームワークに含まれているSecurityコンポーネントを使います。 Security#requestAuth()にアクションを記述しておくと、アクション実行前に正規リクエストかどうかをチェックします。チェックの方法はCSRF対策で一般的なワンタイムトークン方式です。 まずController#beforeFilter()にてチェックを行うアクションを指定します。 [app/controller/test_controller.php] < ?php class TestController extends AppController { var $name = 'Test'; var $components = array('Security'); function beforeFilter() { $this->Security->req
CakePHP Security コンポーネントのまとめ | Sun Limited Mt.
トークンが一致しないと SecurityComponent の blackHole メソッドが実行されます。このメソッドでは header('HTTP/1.0 404 Not Found'); を出力して exit します。（画面は空白） 任意の処理を実行したい場合は blackHoleCallback でコールバック関数を指定します。 設定できるのは同じコントローラ内のアクションのみになります。 function beforeFilter() { $this->Security->blackHoleCallback = "securityError"; $this->Security->requireAuth('login'); } function securityError() { die("security error!"); } トークンチェックをするアクションを複数指定するとき
blog.katsuma.tv
1.2だとBasic認証対応ページを作るのも超簡単です。 対応させたいControllerにSecurityコンポーネントを適用 まずSecurityコンポーネントを利用します。 class HogeController extends AppController { var $name = 'Hoge'; var $uses = array('Hoge'); var $components = array('Security'); ... } 認証情報を追加 beforeFilterに認証に必要な情報を追加します。 function beforeFilter(){ parent :: beforeFilter(); $this->Security->loginOptions = array('type'=>'basic'); $this->Security->loginUsers = a
CakePHPでサイドバーにログインボックスを作る方法 - nori0620のメモ
ログインコンテナって？ というわけでこの前からちょいこちょことサイトを作成しながらcakePHPを勉強しています。 今日はすべての画面に表示されているサイドバーにログインコンテナを作る方法についてcakePHPの知識不足もあって手間取ってしまったのでまとめ直して置きます。 上で言っているログインボックスがどういうものかというと下の画像のようなもので、サイドバーとログインコンテナはサイトの全ての画面に表示されることが条件です。 ログイン前:ログイン情報を入力するフォームを表示 ログイン後:ユーザの登録情報とログアウトボタンを表示 作成の流れ ログインボックスの~/app/views/elements/にテンプレートを作成(ログイン前と後の2種類) ~/app/controllers/users_controller.phpに実際の処理を行い上のテンプレートを描画する関数を書く ログインボック
CakePHP - Build fast, grow solid | PHPフレームワーク
New CakePHP 5.0 Chiffon. Faster. Simple. Delicious. What's new in version The migration guide has a complete list of what's new in. We recommend you give that page a read when upgrading. A few highlights from 5.0 are: PHP 8.1 required. Improved typehints across the framework. CakePHP now leverages union types to formalize the types of many parameters across the framework. Upgraded to PHPUnit 10.x
いちばん簡単な認証システム
CakePHPは、PHP言語の高速開発用フレームワークです。日々、発展を遂げる各種フレームワークの動向を見極めつつ、日本発のCakePHP応援ブログとして、最新情報をお届けします。 CakePHP が標準で使える認証システムとしては、ACLがあります。INIベースとデータベースを切り替えることができたり、ユーザのアクセス許可コントロールなどかなり複雑なことができますが、それゆえに設定が面倒だったりします。 こちらで作成しているものは、「少人数で使用するWEBアプリ」なので、一つのユーザ名とパスワードを入れれば入れる、という仕組みのものを試しに作成してみました。 SdAuth.zip sd_auth.zip 使い方は、 1) sd_auth.php(このファイル)を app/controllers/components に置く。 login.thtml を app/views/layouts
CakePHP 認証機能 | MJ::Blog
ログイン認証出来る機能がほしかったのだが標準で実装されているACLって認証機能じゃなかったのね orz データベースなどのユーザーテーブル上のID/PWで認証できる機能を探していたところ、いろいろとモジュールが見つかり以下が参考になった。 CakePHPで自動ログインコンポーネント CakePHP::obAuthを使ったユーザ認証 とはいえ、個人で実装するにはいろいろと足りないところもあったりしたので、いいところを真似しつつ自作してみた。 それなりのレベルまで作れた感じな為公開してみることにした。不具合点などはご指摘下さい。 またご利用に際しては自己責任でお願いします。 使い方 コンポーネントとして動作。controllers/components にauth.phpとして配置。 まずはコンポーネントを利用するためにコントローラのはじめに以下のように設定 var $components =
【CakePHP】AuthComponentについてのまとめ 【ざっくり基本編】 | ねねとまつの小部屋
CakePHPの1.2.0.6311-betaでの話です。 CakePHPの1.2になってから、沢山の便利な機能の追加がありました。 そのうちのひとつのAuthComponentについて、まだ、日本語の資料が少ないので、まとめてみます。 AuthComponentとは CakePHP1.2から提供されるようになった認証用のComponentで、主な機能としては ログイン・ログアウト機能 データベースのユーザＩＤとパスワード照合 パスワードのハッシュ化 特定の条件のユーザのみをログインさせる ログイン失敗時のエラーメッセージ処理 ログイン・ログアウト後のリダイレクト処理 などがあります。 実際に使ってみる データベースUsersに’username’と’password’というそれぞれユーザ名とパスワードのフィールドおよびidがあるとします（modelも設定済み）。 まずは、controll
【CakePHP】AuthComponentについてのまとめ その２【ちょっとしたコツ編】 | ねねとまつの小部屋
by 赤がすき Published 3 月 5th, 2008 in 1.2, AuthComponent, PHP, cakephp, 認証 | (12) (0) (3) (0) Total: 15 【CakePHP】AuthComponentについてのまとめ 【ざっくり基本編】 の続きです。 CakePHPの1.2.0.6311-betaでの話。 暗号化のタイミングとvalidation ※stable版では、Auth->allow()に指定すれば、Model内のvalidationを使えるようになりそうです(2008/3/17更新) Auth->allow()に含まれるアクションの場合はパスワードがハッシュ化されなくなるようです。これでモデル内のvalidationを適用できますね。 http://cakephp.jp/modules/newbb/viewtopic.p
忘れがちなcakePHP Authコンポーネント使い方 : straighten
Posted on | 9 月 17, 2008 | 良く忘れてしまうので、覚え書き程度に書き残しておきます。 まず、デフォルトのユーザー名、パスワードのカラム名を変更する方法。
CakePHP 1.2 の AuthComponent でユーザ管理 (ラボブログ)
ちょっとした案件で CakePHP のユーザ管理の仕組みを作る必要があるのだけど、どうもまとまった情報がない。 そこで、このブログエントリで ToDo をまとめつつ、各項目を埋めていくことにする。 （2008/7/7追記）常に 1.2 系で開発しているため、今回のまとめは AuthComponent を使ったものにまとめていくよう方針変更。 ■CakePHP でユーザ管理をするには？ まずは公式ドキュメント？ -Cookbook :: 1.2 Collection :: マニュアル :: 組み込みのコンポーネント :: Authentication :: AuthComponent Methods 次に基本を解説してくださっているサイト。 -【CakePHP】AuthComponentについてのまとめ 【ざっくり基本編】 | ねねとまつの小部屋 ・・・app_controller の下準備
眠るシーラカンスと水底のプログラマー(旧):cakePHP - livedoor Blog（ブログ）
データベースに値をインサートするために、 連続してsaveを呼び出す場合に、なぜか最初の一個目のIDでアップデートを繰り返して、 結局最後のデータが保存されるのみという現象があります。 対応を探すのが面倒だったので、 インサートはquery関数でクエリを作成して実行するようにしていたのですが、 下記URLのサイトに対応方法が書いてありました。 Model->save;の後に Model->id = null としてあげれば良いらしいです。わかりにくっ。 http://blog.livedoor.jp/agnode/archives/51157295.html めずらしく、cakePHPがらみで、Flashの話。 Flashがサーバーのディレクトリを見る場合は、 自分のファイル(swf)ではなくて、HTMLのある場所から辿ります。 今回webrootに置いたAPIディレクトリにFlashから
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.cpa-lab.com/tech/093
obAuthを使ったユーザ認証
http://bogus.jp/wp/?p=338