cakephp3でのルーティングの設定によるアクセス制限

前提・実現したいこと

ルーティングによって通常画面と管理画面を分けているのですが、そこに.envファイルから環境変数を読み取って特定の値の時のみ管理画面へのアクセスを許可するようなルーティングを行いたいです。

該当のソースコード

PHP
1
2    //通常画面
3    Router::prefix('/', function (RouteBuilder $routes) {
4        $routes->applyMiddleware('csrf');
5        $routes->fallbacks(DashedRoute::class);
6    });
7
8    //管理画面
9    Router::prefix('admin', function (RouteBuilder $routes) {
10        $routes->applyMiddleware('csrf');
11        $routes->fallbacks(DashedRoute::class);
12    });

env
1
2ADMIN_DISPLAY=1
3

試したこと

単純にifで括ってみたのですが、スルーされました。

PHP
1
2    //通常画面
3    Router::prefix('/', function (RouteBuilder $routes) {
4        $routes->applyMiddleware('csrf');
5        $routes->fallbacks(DashedRoute::class);
6    });
7
8    //管理画面
9if(env('ADMIN_DISPLAY') == 1){
10    Router::prefix('admin', function (RouteBuilder $routes) {
11        $routes->applyMiddleware('csrf');
12        $routes->fallbacks(DashedRoute::class);
13    });
14}

env('ADMIN_DISPLAY') == 1でダメだった時のリダイレクト先の指定の仕方ももし分かる方おりましたら教えていただけたらと思います。
足りていない、必要な情報がございましたらご指摘いただけたらと思います。

行動規範の内容に同意します

回答1件

ベストアンサー

提示のコードを試しましたが、ADMIN_DISPLAYでルーティングのON/OFFはできるようです。

反映されない可能性としては、

ADMIN_DISPLAY が常に1の状態
ルーティングのキャッシュが有効（ルーティングミドルウェア - 3.9）

が考えられます。
ルーティングが切り替えられているかはコマンドラインで、

sh
1bin/cake routes
2ADMIN_DISPLAY=1 bin/cake routes
3ADMIN_DISPLAY=0 bin/cake routes

のようにしてそれぞれ確認してみてください。

env('ADMIN_DISPLAY') == 1でリダイレクト先の指定の仕方

これをやりたいのであれば、Admin側の基底コントローラーのbeforeFilterでチェックして弾く

php
1    public function beforeFilter(Event $event)
2    {
3        if(!env('ADMIN_DISPLAY') && $this->request->getParam('prefix') === 'admin') {
4            return $this->redirect([ ... ]);
5        }
6    }
7

もしくは、RoutingMiddlewareの後にチェック用のミドルウェアを差し込む方法が考えられます。

php
1// in src/Application.php
2
3            ->add(new RoutingMiddleware($this))
4            ->add(static function ($request, $response, $next) {
5                if (!env('ADMIN_DISPLAY') && $request->getParam('prefix') === 'admin') {
6                    return $response
7                        ->withLocation('/redirect-to-url');
8                }
9
10                return $next($request, $response);
11            });