CakePHP3で CakeDC/Usersを利用して、ログインせずに表示できるページの設定

Question

CakePHP3に CakeDC/Usersプラグインを導入し、会員管理のシステムを構築しています。

その際、ログインした権限によって、ページを表示する、しないの設定をしているのですが、ログインしていなくても表示させることができるページの設定方法が分からないため、教えていただけませんでしょうか？

権限の設定は、
/config/permissions.php
に下記の様に記述をすると

<?php
use Cake\ORM\TableRegistry;
use CakeDC\Users\Auth\Rules\Owner;

return [
    'Users.SimpleRbac.permissions' => [
        [
            'role' => '*',
            'controller' => 'News',
            'action' => "index",
        ],
    ]
];

どの権限であってもログインしていれば「http://example.com/news/index」にアクセスすることができます。
ですが、ログインしていないとアクセスはできません。

ログインしていなくてもアクセスが可能なページを設定するには、どのような設定をすればいいのでしょうか？

Answer 1

内部でAuthコンポーネントを使用しているのでコントローラで$this->Auth->allow();を使うことができます。

https://book.cakephp.org/3.0/ja/controllers/components/authentication.html#id28

Comments

[takujiji]

回答いただき、ありがとうございます。　
ご連絡いただいたサイトの設定を追加したところ、無事にログインなしでアクセスできるようになりました。　
ただ、この方法では各コントローラーごとに記述する必要があるのですが、「/config/permissions.php」や「AppController.php」にまとめて記述する方法などはないのでしょうか？

[退会済みユーザー]

確認もなにもしてないけど

'Users.SimpleRbac.permissions' => false

的な設定にしたらどうなるんだろう

[退会済みユーザー]

AppControllerで普通に判定処理を書いてしまえばいいかなと思います。

`$this->name` でコントローラ名が取得できます。

```
if(in_array($this->name,["News","Top"])){
$this->Auth->allow();
}
```

[takujiji]

asahina1979さん、コメントありがとうございます。
確認が遅くなりまして申し訳ありません。コメントいただいた内容を試してみましたが、ログインしていない状態の処理に対して変更が加わったようにはなりませんでした。まだ十分に試し切れていませんが．．．

[takujiji]

mosaxivさん、コメントありがとうございます。
確認が遅くなりまして申し訳ありません。
コメントをいただいた内容を試して、無事に想定していた動きになりました。ありがとうございました！