我有一个在IIS上运行的Intranet应用程序,使用Cake
PHP 3.从IIS我能够访问服务器var $_SERVER [‘AUTH_USER’],我想使用此变量来验证用户.
我在我的数据库中创建了一个用户表,其中包含我想要与AUTH_USER匹配的用户名字段.我创建了一个自定义Auth组件,如下所示:
namespace App\Auth;
use Cake\Auth\BaseAuthenticate;
use Cake\Network\Request;
use Cake\Network\Response;
use Cake\ORM\TableRegistry;
class AuthuserAuthenticate extends BaseAuthenticate
{
public function authenticate(Request $request, Response $response) {
$username = str_replace('DOMAIN\\', '', $_SERVER['AUTH_USER']);
$users = TableRegistry::get('Users');
$user = $users->find()->where(['username' => $username])->first();
if ($user) {
return $user;
} else {
$user = $this->Users->newEntity();
$user->username = $username;
if ($this->Users->save($user)) {
return $user;
} else {
return false;
}
}
}
在AppController的initialize()中,我尝试使用自定义组件加载Auth.
$this->loadComponent('Auth', [
'authenticate' => [
'Basic' => [
'fields' => ['username' => 'username'],
'userModel' => 'Users'
],
],
'loginAction' => [
'controller' => 'Pages',
'action' => 'display'
],
'storage' => 'Memory',
'unauthorizedRedirect' => false
]);
$this->Auth->config('authenticate', 'Authuser');
在这一点上,无论我试图继续进行什么页面,我都会被重定向,我不确定它是否无法进行身份验证或其他问题.
我已经尝试将其添加到AppController作为测试:
public function isAuthorized($user)
{
return true;
}
但我无法使用此代码访问任何页面.任何人都可以让我知道我做错了什么?
谢谢,
KEZ
最佳答案 您的auth组件未实现authorize方法.
public function authorize($user, Request $request) {
// return true if authorized
// return false if not authorized
}
其次,在使用ControllerAuthorize组件时调用isAuthorized.如果要使用控制器身份验证,则应使用ControllerAuthorize insted.
$this->loadComponent('Auth', [
'authenticate' => 'Controller'
]);
另外:您正在配置BasicAuthenticate组件,然后立即覆盖配置.