CakePHPのAuth認証について個別の編集

Question

こちらのサイトをコピペして実装をしましたが、わからないところがあります。

現状では、全員の情報を編集することができてしまいます。
これを自分のものだけを編集できるようにするにはどうすれば良いでしょうか？

コードに関しては載せたいのですが、字数制限で載せられないためご了承いただけると幸いです。

Answer 1

https://2017.l2tp.org/archives/787
まずはGoogle検索をしてみることをお勧めします。

と。いうとteratail外で批判を受けるのでもう少しその意図を書くとすると、今は昔と違い書籍だけでしかプログラミング学習できない時代ではありません。多くの情報が先人たちによってネットに放たれています。
そのような情報を正しく見つけ精査できる能力こそ今の時代のプログラマー等々に必要なのではないでしょうか。

Answer 2

自分のもの＝ログインしているユーザーと同じIDのもの、
と捉えれば、

• ユーザー一覧でそもそも自分以外の表示をさせない

※ただし、特別なユーザー（管理者）は、自分以外のユーザーも表示・編集できる必要はあるのでそこはログイン中のユーザーの権限を見て判断する

• ユーザー一覧からの編集ボタンを、自身のID以外では作成しない
• 編集画面において、ログインユーザーの権限をチェックし、管理者でない場合は自身のIDの編集出ない限り編集させない

などの制御を行う必要があるでしょう。
それらはご自身で実装する必要があります。

Comments

[okurasuta]

そこまではたどり着いているのですが。具体的にどのようにしてユーザーIDを取得すればいいのかでつまづいている状況です。

[退会済みユーザー]

質問者
公式ドキュメント／cookbook に書かれてる日本語の説明のどこがわからないのか提示してくださいね