Cakephp3 Tiny Auth 允许 Auth 失败

Question

我在我的 Cakephp3 中使用 TinyAuth 插件。我有一个具有以下命名空间的控制器：

namespace App\Controller\Api\Datatables;

控制器是Listings，我的功能是Filter

我有以下路线设置：

Router::scope('/datatables', ['prefix' => 'api/datatables'], function (RouteBuilder $routes) {
    $routes->extensions(['json', 'xml', 'ajax']);   
    $routes->fallbacks(DashedRoute::class);
});

这允许我调用以下网址：

/datatables/listings/filter.json

我要允许过滤功能：

datatables/Listings = filter

当我调用我的 URL 时，我被重定向到登录。如果我登录 url 有效，那么 allow_auth 有效。

我还尝试了以下方法：

api/datatables/Listings = filter
api/Datatables/Listings = filter
Api/Datatables/Listings = filter
api/datatables/Listings = filter
datatables/Listings = filter
Datatables/Listings = filter
api/Listings = filter

不管是什么路径都是不允许的。如果我将控制器移动到默认位置，那么在 allow_auth 中：

Listings = filter

过滤功能无需授权即可访问。这表明在使用路由器作用域时插件存在问题。

这是插件的composer.json

{
    "name": "ypnos-web/cakephp-datatables",
    "description": "jQuery DataTables for CakePHP 3",
    "homepage": "https://github.com/ypnos-web/cakephp-datatables",
    "type": "cakephp-plugin",
    "keywords": ["cakephp", "datatables"],
    "license": "MIT",
    "authors": [
        {
            "name": "Frank Heider",
            "homepage": "https://github.com/fheider",
            "role": "Author"
        },
        {
            "name": "Johannes Jordan",
            "homepage": "https://github.com/ypnos-web",
            "role": "Author"
        }
    ],
    "require": {
        "php": ">=7.0",
        "cakephp/cakephp": "^3.6"
    },
    "autoload": {
        "psr-4": {
            "DataTables\\": "src"
        }
    },
    "autoload-dev": {
        "psr-4": {
            "DataTables\\Test\\": "tests",
            "Cake\\Test\\": "./vendor/cakephp/cakephp/tests"
        }
    }
}

我是否正确地说斜线路由确实适用于 acl.ini - 据我所知，它们似乎是正确的。

我正在使用斜线来更好地组织我的功能。

我调用/datatables/listings/filter.json时的请求参数如下？

'controller' => 'Listings',
    'action' => 'filter',
    'pass' => [],
    'prefix' => 'api/datatables',
    'plugin' => null,
    '_ext' => 'json',
    '_matchedRoute' => '/datatables/:controller/:action/*',
    '?' => [
        'string' => 'seat'
    ]

如果我调用 /api/datatables/listings/filter.json:

找不到控制器类数据表。

Answer 1

我对插件不太熟悉，但api/datatables/Listings 似乎是正确的格式，但是查看插件的源代码，似乎不支持嵌套前缀：

if (strpos($key, '/') !== false) {
    list($res['prefix'], $key) = explode('/', $key);
}

https://github.com/dereuromark/cakephp-tinyauth/blob/1.11.0/src/Utility/Utility.php#L23-L25

该代码会将api 解析为前缀，并将datatables 解析为控制器。

您可能想打开一个问题，或者如果可以的话，自己添加对它的支持。