アクションごとにアクセス制限

Question

cakephp 2.7

会員登録しているユーザが投稿した記事のみ削除・編集ができるようしたいと
思っております。

現在の状況としては、下記になります。

1. opauthでFBとTWでログイン・会員登録できるように実装完了。
2. ユーザ1が投稿した記事は、編集・削除が実装完了。
3. 2.を実装してから他のページに推移できない状況。

3.を解決したいと思っております。

コードとしては、下記のようになります。
公式ドキュメントの内容を参考に実装しました。

PostsController

public function isAuthorized($userId) {
    // 登録済ユーザーは投稿できる
    if ($this->action === 'add') {
      return true;
    }

    // 投稿のオーナーは編集や削除ができる
		$userId = $this->Auth->user('id');
    if (in_array($this->action, array('edit', 'delete'))) {
			$postId = (int) $this->request->params['pass'][0];
			if ($this->Post->isOwnedBy($postId, $userId)) {
			 return true;
		 }
	 }
	echo 'アクセス不可';
	}

Post.php

	public function isOwnedBy($postId, $userId) {
  return $this->field('id', array('id' => $postId, 'Post.user_id' => $userId)) !== false;
}

AppController

public $components = array(
    'Session',
    'Auth' => array('authorize' => array('Controller'))
  );

  public function beforefilter(){
    parent::beforeFilter();
    $this->Auth->allow('index','view','login','callback','opauthComplete');
  }

任意で追加したtest.ctpが表示できません。
アクセス不可と表示されます。

よろしくお願い致します。

Answer 1

肝心なところのソースがなさそうなのでよくわからないですが、isOwnedBy()メソッドの引数をログに出してみたら何かわかるのでは？

Comments

[atsupoooon]

ありがとうございます。
$postId = (int) $this->request->params['pass'][0];
がnullになっているので、これが原因なのは、判明しましたが
どのように解決すればよいか、困っています。

[atsupoooon]

肝心なところのソースとは、どこらへんのソースになるのでしょうか？

[CodeLab]

test.ctpを表示しているアクション(メソッド）のソースを書いてください。

[CodeLab]

また、test.ctpを表示する際のＵＲＬはどうなっていますか？

[atsupoooon]

コメントありがとうございます！

URLはこのようになっております。
http://localhost/cakephp/posts/test

test.ctpのメソッド内は現状空です。
$postId = (int) $this->request->params['pass'][0];
では、上記のURLでは取得できないことはわかりました。

なんとなく私の考えで今下記のようなことを実施してみましたが、
どうもうまくいきません。。。
パラメータなどでpostのidをtest.ctpへ渡す必要があると思っています。
しかし、パラメータでtest.ctpに
下記のようなURLにして、testc.ctpから取得はできるのですが、
isAuthorizedメソッドが関係するとわかりません。
http://localhost/cakephp/posts/test?id=2

そもそも、この考えで合っているのかも疑問です。。。

[CodeLab]

どうも、CakePHPのURLのルールを根本的に理解されていないように見受けられますが
MVCフレームワークの構造はご理解いただいていますでしょうか？

まずこのあたりをご一読いただいたほうが良いかと思います。
http://book.cakephp.org/2.0/ja/getting-started/a-typical-cakephp-request.html
合わせて、ブログチュートリアルも一読いただければ、どこでどういうことが行われているかも理解できるかと思います。
http://book.cakephp.org/2.0/ja/getting-started.html

ここを理解できれば、パラメータがどのようにわたってきているかが理解できるかと思います。

[atsupoooon]

ありがとうございます。
もう一度、しっかりと読み直してみます。

[atsupoooon]

再度、チュートリアルを読んで解決しました。
ありがとうございます。