CakePHPにて他人の情報を表示させないようにする

Question

・他人の情報が見えないようにしたいです
クックブックなどを参考に、ログイン機能を追加しました。しかしid1のユーザでログインすると、id2や3の他のユーザの情報も見えてしまいます。

恐らく認可に何かするのだと思うのですが……どうしたら良いのでしょうか？

CakePHP:3.8.4
PHP:7.3.9

Comments

[Amp]

bake allで一括作成しました。もしやわざわざ認可しなくても自分の情報だけ取得すれば良いのですか？

Answer 1

どこにおいての情報か知らないですが、対象の情報にユーザーIDを保管するカラムがあるのでしたら、情報取得の際に必ずログインユーザーのIDをWhereに含むことでログインユーザーの情報に限定することができます。

認可しないとログインユーザーが確定しないので認可は必須です。
また「未認可の場合はそもそも情報取得させない」ようにすることも先に必要です。

この手の要件は「許可しないもの」を洗い出すブラックリスト方式ではなく、
「許可するもの」を洗い出すホワイトリスト方式の方がスッキリしますし安全です。

Comments

[Amp]

bake allで一括作成した事が仇になったようです。ありがとうございます