在任何请求之前测试用户身份

Question

我想知道如何在整个模块中执行访问控制。让我解释一下：如果我有一个仅用于创建会话的模块（/authentication/）。还有一个包含主应用程序的模块（/Main/）。

如果用户正确创建了会话，我想做的是检查主模块上的任何请求。

在网上研究的过程中，我看到了一种方法。我不确定，所以告诉我我的解决方案是否好：我将在我的引导函数（在 module.php 上）中实现一个事件，该事件将检查会话是否正确创建。如果不是，我将重定向到模块身份验证。

public function onBootstrap($e){

    $eventManager = $e->getApplication()->getEventManager();

    $auth = new AuthenticationService();
    if (!$auth->hasIdentity()) {
        $response  = $e->getResponse();
        $response->getHeaders()->addHeaderLine('Location', 'authentification');
        $response->setStatusCode(302);
    }

    $moduleRouteListener = new ModuleRouteListener();
    $moduleRouteListener->attach($eventManager);
}

你觉得这个解决方案怎么样？

不幸的是，这个解决方案并不好。 我不知道为什么，但似乎即使在模块身份验证中也会执行此代码。 因此，在第一次调用时，当您尝试进入 url:/main 时，您将被重定向到模块 /authentication 并且代码将再次被重新执行，并且模块会将您重定向到 /authentication 并一次又一次地又...

所以我认为解决方案是检查请求的 url 是否与 /authentication 不同。

如何做到这一点？

希望我的问题清晰易懂。

谢谢你=D

Answer 1

public function onBootstrap(MvcEvent $e) {

        $eventManager = $e->getApplication()->getEventManager();

        $eventManager->attach(MvcEvent::EVENT_DISPATCH, function($e) {

            $controller = $e->getTarget();
            $auth = new AuthenticationService();
            $is_login = $auth->hasIdentity();


                        //check if action is login

            $params = $e->getApplication()->getMvcEvent()->getRouteMatch()->getParams();

            if ($params['action'] == 'login') {


                if ($is_login) {
                    return $controller->redirect()->toRoute('adminindex');
                }

            } else {


                if (!$is_login) {
                    return $controller->redirect()->toRoute('adminauthlogin');
                }

            }
});

    }

更好的解决方案；）