CakePHPのAuth認証の結果取得

###質問内容
CakePHPのAuth認証の結果取得について、登録済みのユーザーネームとパスワードをPOSTしても全てログイン失敗が返ってきます。下記の前提ファイルの誤りをご指摘いただける方がいれば、よろしくお願いします。
###前提
・データベースには、Usersテーブルにid(int型、オートインクリメント、プライマリー)、username(varchar型(30))、password(varchar型(30))、role(varchar型(30))が設定してあります。

・loginでフォームを用意して、check、logoutに一時飛んで、またloginにリダイレクトする形にしています。
・ログイン成功、ログイン済み、ログアウト、のメッセージはセッションコンポーネントで出力して、ログイン失敗のみフラッシュでメッセージ出力しています。できれば、全てフラッシュメッセージにしたかったですが、ここではセッションも使っています。

・UsersController.php

<?php
namespace App\Controller;

class UsersController extends AppController {
public function initialize(){
  $this->name = 'Users';
  $this->viewBuilder()->autoLayout(true);
  $this->viewBuilder()->layout('users');
  parent::initialize();
}
public function isAuthorized($user = null){
  if(in_array($action, ['login','logout','check'])){
    return true;
  }
  return false;
}
public $components = ['Session'];

public function login(){
  $this->set('header','./xxx/header2');
  $this->set('mov','./xxx/mov2');
}
public function check(){
  if($this->request->isPost()){
  $user = $this->Auth->identify();
if($user){
    $this->Auth->setUser($user);
    $this->request->session()->write('two.flag','zumi');
    $this->request->session()->write('two.status','ok');
    return $this->Auth->redirectUrl();
  }else{
 $this->Flash->render('auth');
}
}
}
public function logout(){
  $this->request->session()->destroy();
  $this->request->session()->write('one.hoge','out');
  return $this->redirect($this->Auth->logout());
}
}
}

・AppController.php

<?php
/**
 * CakePHP(tm) : Rapid Development Framework (http://cakephp.org)
 * Copyright (c) Cake Software Foundation, Inc. (http://cakefoundation.org)
 *
 * Licensed under The MIT License
 * For full copyright and license information, please see the LICENSE.txt
 * Redistributions of files must retain the above copyright notice.
 *
 * @copyright Copyright (c) Cake Software Foundation, Inc. (http://cakefoundation.org)
 * @link      http://cakephp.org CakePHP(tm) Project
 * @since     0.2.9
 * @license   http://www.opensource.org/licenses/mit-license.php MIT License
 */
namespace App\Controller;

use Cake\Controller\Controller;
use Cake\Event\Event;

/**
 * Application Controller
 *
 * Add your application-wide methods in the class below, your controllers
 * will inherit them.
 *
 * @link http://book.cakephp.org/3.0/en/controllers.html#the-app-controller
 */
class AppController extends Controller
{

    /**
     * Initialization hook method.
     *
     * Use this method to add common initialization code like loading components.
     *
     * e.g. `$this->loadComponent('Security');`
     *
     * @return void
     */
    public function initialize(){
        parent::initialize();

        $this->loadComponent('RequestHandler');
        $this->loadComponent('Flash');

        $this->loadComponent('Auth',[
          'authorize' => ['Controller'],
          'authenticate' => [
          'Form' => [
            'fields' => [
              'username' => 'username',
              'password' => 'password'
            ]
          ]
        ],
          'loginRedirect' => [
            'controller' => 'Users',
            'action' => 'login'
          ],
          'logoutRedirect' => [
            'controller' => 'Users',
            'action' => 'login'
          ],
          'authError' => 'Failed!',
        ]);
        /*
         * Enable the following components for recommended CakePHP security settings.
         * see http://book.cakephp.org/3.0/en/controllers/components/security.html
         */
        //$this->loadComponent('Security');
        //$this->loadComponent('Csrf');
    }

    /**
     * Before render callback.
     *
     * @param \Cake\Event\Event $event The beforeRender event.
     * @return \Cake\Network\Response|null|void
     */
    public function beforeRender(Event $event)
    {
        if (!array_key_exists('_serialize', $this->viewVars) &&
            in_array($this->response->type(), ['application/json', 'application/xml'])
        ) {
            $this->set('_serialize', true);
        }
    }
}

・テンプレートlogin.ctp

<?php
$flag = 0;
$status = 0;
$hoge = 0;
if($this->request->session()->check('two.flag')){
$flag = $this->request->session()->read('two.flag');
$status = $this->request->session()->consume('two.status');
}elseif($this->request->session()->check('one.hoge')){
$hoge = $this->request->session()->consume('one.hoge');
}
?>
<div class="content">
  <p>&thinsp;</p>
  <p>&thinsp;</p>
  <p>&thinsp;</p>
  <p>&thinsp;</p>
  <p>&thinsp;</p>
<?php if($status != 0){ ?>
  <label>ログイン成功</label>
  <p>&thinsp;</p>
<?=$this->Form->create(null,
['class'=>'log','url'=>['controller'=>'Users',
'action'=>'logout']]) ?>
<label>
<?=$this->Form->submit("ログアウト",['class'=>'ppp']) ?>
</label>
<?=$this->Form->end(); ?>
<p>&thinsp;</p>
<p>&thinsp;</p>
<p>&thinsp;</p>
<?php }elseif($flag != 0){ ?>
  <label>ログイン済み</label>
  <p>&thinsp;</p>
  <p>&thinsp;</p>
  <p>&thinsp;</p>
  <?=$this->Form->create(null,
  ['class'=>'log','url'=>['controller'=>'Users',
'action'=>'logout']]) ?>
<label>
<?=$this->Form->submit("ログアウト",['class'=>'ppp']) ?>
</label>
<?=$this->Form->end(); ?>
  <p>&thinsp;</p>
  <p>&thinsp;</p>
  <p>&thinsp;</p>
<?php }else{ ?>
<?=$this->Flash->render('auth') ?>
<label><?php if($hoge != 0){
echo"ログアウトしました。";
}
?>
</label>
<?=$this->Form->create(null,['type'=>'post','url'=>['controller'=>'Users','action'=>'check']]) ?>
<?=$this->Form->text("username",['class'=>'ppp','placeholder'=>'ID']) ?><br>
<?=$this->Form->password("password",['class'=>'ppp','placeholder'=>'パスワード']) ?>
<p>&thinsp;</p>
<?=$this->Form->submit("ログイン",['class'=>'ppp','value'=>'ログイン']) ?>
<?=$this->Form->end(); ?>
<br>
<hr width="30%" size="1" color="#f6f6f6">
<br>
<p>&thinsp;</p>
  <input class="ppp" type="button" value="新規登録手続き" onclick="location.href='users/register1'">
<?php } ?>
<p>&thinsp;</p>
<p>&thinsp;</p>
<p>&thinsp;</p>
<p>&thinsp;</p>
<p>&thinsp;</p>
<p>&thinsp;</p>
</div>

ご指摘よろしくお願いします。

行動規範の内容に同意します

回答2件

ベストアンサー

以下のような感じでしょうか（手元の環境ではログインとログアウトできるところまで確認しました）

php
1<?php
2namespace App\Controller;
3
4use Cake\Event\Event;
5
6class UsersController extends AppController {
7    public function initialize() {
8        parent::initialize();
9        $this->name = 'Users';
10        $this->viewBuilder()->autoLayout(true);
11        $this->viewBuilder()->layout('users');
12    }
13
14    public function beforeFilter(Event $event) {
15        parent::beforeFilter($event);
16        $this->Auth->allow(['check', 'logout']);
17    }
18
19    public function isAuthorized($user = null){
20        if(in_array($action, ['login','logout','check'])){
21            return true;
22        }
23        return false;
24    }
25
26    public function login(){
27        $this->set('header','./xxx/header2');
28        $this->set('mov','./xxx/mov2');
29    }
30
31    public function check(){
32        if($this->request->isPost()){
33            $user = $this->Auth->identify();
34            if($user){
35                $this->Auth->setUser($user);
36                $this->request->session()->write('two.flag','zumi');
37                $this->request->session()->write('two.status','ok');
38                return $this->redirect($this->Auth->redirectUrl());
39            }else{
40                $this->Flash->render('auth');
41            }
42        }
43    }
44
45    public function logout(){
46        $this->request->session()->destroy();
47        $this->request->session()->write('one.hoge','out');
48        return $this->redirect($this->Auth->logout());
49    }
50}

※beforeFilterに$this->Auth->allow(['check', 'logout']);を追記しました。
※SessionコンポーネントはCakephp3では廃止になったので、特に設定しなくてもセッションは使えるはずです。
※あとリダイレクトの部分も修正しました。
※他にも直したかもしれません...

よくわからなければ、まずは認証のチュートリアルどおりに作ってみてから、カスタマイズすることをおすすめします。

投稿2017/02/19 10:48

編集2017/02/19 10:57