cakePHP3で、すべてのページにユーザ名を表示させるためのクラスや関数やメソッドの記述方法

Question

毎ページにおいてセッションのuser.idの情報からデータベースに接続し、名前等のuserオブジェクトの取得をし、名前の表示をしたいと思っています。
みなさんはどう実装しているのでしょうか。

１、各コントローラのinitializeに書く
２、Helperを使って、ヘルパー内に毎回データベースへアクセスする記述を書く。
３、その他

コードを書かずに申し訳ないですが、上記を指摘していただいたら、コードをかいてみようと思っています。

viewに

<?= $this->request->session()->read('Auth.User.name')?>

という表記で可能ですが、データベースから逐一とってこないと、セキュリティ的にまずいと言われているので、逐一とってくる方法をとりたいと思っています。

以下のようなコードをどのページにいっても走らせたい場合、どう書けば効率がよいでしょうか。

      $user_id = $this->request->session()->read('Auth.User.id');
      $this->loadModel('Users');
      $users = $this->Users->find('all');
      $user = $users->find('all')->where(["Users.id" => $user_id])->first();
      $this->set(compact('user'));

Answer 1

何でセキュリティ的にまずいのかよくわかりませんね……どのみちセッション情報なりにユーザーIDは保持する必要があるのですけど。

それはともかくとして、仮にどの画面でも同じ処理をしたいなら、Template\Layout\ で定義される大枠のテンプレートに埋め込んでしまうのが手軽です。（実際にはさらに Element に分割するにしても）

まあ、MVC モデルとしては、V で DB アクセスするのはよろしくありませんけれども。

Comments

[yajin]

すみません、記述不足でした。
controllerに書きたいということです。
上記のスクリプトを参考にしていただければ幸いです。

Answer 2

book.cakephp.org - authentication - をちゃんと読んでたらそんな疑問は起きないよ

Comments

[yajin]

asahinaさんがご指摘していただいたページを拝見しましたが、私の頭では理解できませんでした。

[yajin]

viewに
<?= $this->request->session()->read('Auth.User.name')?>
という表記で可能ですが、データベースから逐一とってこないと、セキュリティ的にまずいと言われているので、逐一とってくる方法をとりたいと思っています。

[退会済みユーザー]

取得する（できる）のがセキュリティにまずいてことならば Cakephp の Authコンポネートを利用しないでください。

[yajin]

ご回答ありがとうございます。
それはなぜでしょうか。

[退会済みユーザー]

セキュリティ的にまずいと言ってる人にきいてみたら

アクセスしなければ保存しておいてもいいですよね

と