cakeでログインを必要としないページの指定について

Question

Usersのページは下のコードのようにすればいいのは分かるのですが、

//AppController.php
public function beforeFilter(Event $event)
    {
      parent::beforeFilter($event);
      $this->Auth->allow(['login', 'add', 'index']);
    }

別のテーブル(Posts,Comments)のページでもログインしないでも入れるようにしたいです。

//AppController.php
public function beforeFilter(Event $event)
    {
      parent::beforeFilter($event);
      $this->Auth->allow(['controller'=>'Users', 'action'=>['login', 'add', 'index']]);
    }

のようにして他のページも指定しようとしたのですが
Warning (2): strtolower() expects parameter 1 to be string, array given [CORE/src/Controller/Component/AuthComponent.php, line 360]
というエラーが出ました。

引数にstrが来ることを想定しているとのことなので下のコードを書き換えればよいということでしょうか？
ご指導のほどよろしくお願いいたします。

//vender/cakephp/cakephp/src/controller/component/AuthComponent.php
protected function _isAllowed(Controller $controller)
    {
        $action = strtolower($controller->getRequest()->getParam('action'));
        //360行目↓↓↓
        return in_array($action, array_map('strtolower', $this->allowedActions));
    }

Answer 1

AuthComponent::allow() に指定するのは アクション のリストです。

公開するアクションの作成 | AuthComponent - 3.8

AuthComponent::allow() を呼び出すのは 各コントローラー の beforeFilter または、initialize メソッドで行ってください。
AppControllerではAuthComponentの設定のみを行い、allowメソッドによるアクションの許可は書きません。（AppControllerで行うと全てのコントローラーに反映されるため、意図しない公開に繋がります。

なので、/users, /users/add を認証なしで公開したければ

class UsersController extends AppController
{
    // ...
    public function beforeFilter(Event $event)
    {
        parent::beforeFilter($event);
        $this->Auth->allow(['add', 'index']); // loginはAuthコンポーネントの設定時に宣言していれば含めなくてもよい
    }
    // ...
}

となります。

また、AuthComponent::allow()を引数なしで呼び出せばそのコントローラーは全て認証なしで公開されますので、PostsControllerのアクション全てを公開したいのであれば

class PostsController extends AppController
{
    // ...
    public function beforeFilter(Event $event)
    {
        parent::beforeFilter($event);
        $this->Auth->allow();
    }
    // ...
}

とすればよいです。

Comments

[tunnel]

遅れて申し訳ありません。

そういうことだったんですね、非常に助かりました！