首页 / PHP / php – 使用身份验证保护CodeIgniter 2应用程序的正确方法是什么？

php – 使用身份验证保护CodeIgniter 2应用程序的正确方法是什么？

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了php – 使用身份验证保护CodeIgniter 2应用程序的正确方法是什么？，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1976字，纯文字阅读大概需要3分钟。

内容图文

我已正确安装Ion Auth并在我的服务器上运行.我也有默认的CodeIgniter 2“新闻”教程在同一个CI安装中工作.我只是在玩耍并且对使用身份验证系统“封闭”或保护整个应用程序的正确方法感到好奇.

对于这个问题,让我们使用CI附带的“新闻”教程.

在我的news.php控制器中的index()函数内,我添加了条件代码来检查用户是否已登录.如果没有,则用户刚刚进入登录屏幕.

public function index() {
    $data['news'] = $this->news_model->get_news();
    $data['title'] = 'News archive';
    if ($this->ion_auth->logged_in()) {
        $this->load->view('templates/header', $data);
        $this->load->view('news/index', $data);
        $this->load->view('templates/footer');
    } else {
        redirect('auth/login', 'refresh');
    }
}

我可以看到它的工作原理,但直接的缺点是控制器中的每个函数也必须使用类似的条件逻辑进行修改,以保护所有其他页面视图.例如 – 检查登录,显示页面,否则转到登录页面……一遍又一遍.

这是应该做的吗？

如果一个应用程序已经构建并正在运行并且只是想保护它们怎么办？添加条件逻辑以检查控制器内每个页面视图的登录状态似乎不必要地冗长.

可以在一个地方保护整个应用程序(所有视图)以最小化代码修改吗？如果是这样,怎么样？

解决方法:

要保护整个控制器,您可以将auth检查放入__construct()调用中,如eric.itzhak所述.

要保护整个应用程序,可以扩展CI_Controller类,将auth放在该文件的构造函数中,最后通过MY_Controller而不是CI_Controller在每个控制器中进行扩展.

代码示例：

/* File: application/core/MY_Controller.php */
class MY_Controller extends CI_Controller
{
    function __construct()
    {
        parent::__construct();

        if ( ! $this->ion_auth->logged_in())
        {
            redirect('auth/login');
        }
    }
}

然后,在每个控制器中(注意MY_Controller,而不是CI_Controller)：

class Controller_name extends MY_Controller
{
    function __construct()
    {
        parent::__construct();
    }

    // rest of controller methods
}

这些代码示例假设您是自动加载(您可能也是)离子auth库.如果没有,请根据需要在MY_Controller文件中加载库.

这种方法有两个优点：

>您只需要在要保护的每个控制器中将CI_Controller更改为MY_Controller.
>如果您需要一个不受保护的控制器,即包含auth方法的控制器,您不必保护所有有用的东西(如果您的auth控制器要求您登录,则无法登录：P – – 将有一个重定向循环).

内容总结

以上是互联网集市为您收集整理的php – 使用身份验证保护CodeIgniter 2应用程序的正确方法是什么？全部内容，希望文章能够帮你解决php – 使用身份验证保护CodeIgniter 2应用程序的正确方法是什么？所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/759658.html

来源：【匿名】