cakephpでのYou are not authorized to access that location.エラーについて

Question

cakephpでコントロールを作り、画面をテンプレートを使わずコントロールで直接表示するようにしました。
これです。

<?php
namespace App\Controller;

use App\Controller\AppController;
use Cake\Datasource\ConnectionManager;

class SpController extends AppController
{


    public function index()
    {
       $this->autoRender = false;
       $myid=$this->request->query('id');
       echo $myid;
       $connection = ConnectionManager::get('default');
       $results = $connection->execute('SELECT * FROM users WHERE id = :id', ['id' => $myid] )->fetchAll('assoc');
       //var_dump($results);
       $len=count($results);
       echo "<br>";
       if($len>0){
            echo "<h1>".$results[0]['role']."</h1>";
       }else{
       //     return;
       }
       $uploaddir = "/img/coupons/";
       $savefile=   $uploaddir.$myid.".png";
       $nofile=$uploaddir."no_coupon.png";
       $checkfilepath="/var/www/html/sb_app/webroot".$savefile;
       //echo $checkfilepath;
       if(!file_exists($checkfilepath)){
                $savefile=$nofile;
       }else{
          //return;
       }
       echo '<img src="/sb_app'.$savefile.'" alt="coupon" title="coupon"  width="100%">';
       $url="/sb_app/sp/pad?id=".$myid;
       echo "<br>";
       echo "<br>";
       echo "<br>";
       echo "<br>";
       echo "<br>";
       echo "<br>";
       echo "<br>";
       echo "<br>";
       echo '<input type="button" onclick="location.href=\''.$url.'\'" value="暗証番号">';


    }

    public function pad()
    {
       //$this->autoRender = false;
　　

    }

このコードでなにが問題かというと、最後のecho '<input type="button" onclick="location.href=\''.$url.'\'" value="暗証番号">';
このボタンを押したとき、画面が遷移し、
/sb_app/sp/pad?id=5
に一瞬行くらしいが瞬時にリダイレクトされ、
/sb_app/users/login?redirect=%2Fsp%2Fpad%3Fid%3D5
に移動し、ログインが表示され、You are not authorized to access that location.
が表示されてしまいます。
これは何ゆえログイン画面にとばされるのでしょうか？
どのような理由かさっぱり分かりません。
どうすれば止められますか？

Comments

[退会済みユーザー]

認証コンポネートを理解しましょ

[kokawa2003]

いやこの画面はログインなしで遷移させたいのです。

[kokawa2003]

違う画面でログインして遷移させることはできています。

[退会済みユーザー]

認証コンポネートを理解していれば無効化（認証不要）の方法も公式ドキュメントに書いてあるんですが理解してないからできないんですよ

[kokawa2003]

わかりました。ありがとう

[kokawa2003]

いま唸りながらやったところ
public function beforeFilter(Event $event) {

parent::beforeFilter($event);
//値を変更する
$this->Auth->allow('pad');
$this->Auth->config('authError', false);

}
で行けそうなのでこれでいきます。
重ね重ねありがとうございます。

Answer 1

コメントで解決ましたがRES書かないと完了できないのでかきます
public function beforeFilter(Event $event) {

  parent::beforeFilter($event);
//値を変更する
 $this->Auth->allow('pad');
 $this->Auth->config('authError', false);

}
を書くとOKらしい。
allowの引数はアクションの名前