LixiPHP – 致力于PHP高级编程!

注：在看本篇文章之前请参照：CakePHP引入基于正则表达式的基本用户检验 中的 数据库设计 和 User模型 。

需要做的3件事情：

• 认证用户的方式（通常为校验用户的标识，比如用户名/密码组合）
• 跟踪用户访问情况的方式（通常使用Session）
• 校验用户是否已经认证通过的方式（通常是和Session进行交互）

我们从如何验证那些试图访问系统的用户开始。通过认证的用户信息会被Cake Session Component存储在PHP session中。我们从session中取到用户信息后就可以判断哪些操作是该用户可以执行的。

登录操作

第一个要完成的是登陆的view和action。这能给用户提供一个登陆的入口，同时也为系统提供了处理用户信息判断是否可以访问系统的机会。使用HTML helper可以很简单的创建该Form，目录在/app/views/users/login.thtml：

<?if ($error): ?>
<p>The login credentials you supplied could not be recognized. Please try again.</p>
<? endif; ?>

<form action="<?php echo $form->url('/users/login'); ?>" method="post">
<div>
    <label for="username">Username:</label>
    <?php echo $form->input('username', array('size' => 20)); ?>
</div>
<div>
    <label for="password">Password:</label>
    <?php echo $form->password('password', array('size' => 20)); ?>
</div>
<div>
    <?php echo $form->submit('Login'); ?>
</div>
</form>

对应这个简单的视图(view)，还需要一个action（/users/login），目录在 /app/controllers/users_controller.php 。

login 视图应当收集用户登录信息并将其提交给 users 控制器。users 控制器应当查看这个用户是否已在数据库中，并检验密码是否正确。如果用户已经正确地登录，则把用户名写入会话并把用户发送到 index 操作。

代码如下所示：

function login()
{
	//Don't show the error message if no data has been submitted.
	$this->set('error', false);

	// If a user has submitted form data:
	if (!empty($this->data))
	{
		// First, let's see if there are any users in the database
		// with the username supplied by the user using the form:

		$someone = $this->User->findByUsername($this->data['username']);

		// At this point, $someone is full of user data, or its empty.
		// Let's compare the form-submitted password with the one in
		// the database.

		if(!empty($someone['User']['password']) && $someone['User']['password'] == $this->data['password'])
		{
			// Note: hopefully your password in the DB is hashed,
			// so your comparison might look more like:
			// md5($this->data['User']['password']) == ...

			// This means they were the same. We can now build some basic
			// session information to remember this user as 'logged-in'.

			$this->Session->write('User', $someone['User']);

			// Now that we have them stored in a session, forward them on
			// to a landing page for the application.

			$this->redirect('/users/knownusers');
		}
		// Else, they supplied incorrect data:
		else
		{
			// Remember the $error var in the view? Let's set that to true:
			$this->set('error', true);
		}
	}
}

还不是很坏：如果你写的简炼点，代码应该不会超过20行。这个action的结果有这样两种：
① 用户通过认证，将信息存入Session，并转向到系统首页
② 未通过认证，返回到登陆页面，并显示相关错误信息。

阅读更多>>

标签： ACL, CakePHP, Framework, PHP, session, validate