Как использовать Zend_auth в качестве плагина - PullRequest
4 голосов
/ 18 сентября 2011

Я работаю над своим первым входом пользователя в Zend Framework, но я немного запутался с Zend_Auth. Все статьи, которые я читал об этом, используют его непосредственно в контроллере. Но для меня это имеет больше смысла, чтобы работать как плагин Что вы, ребята, думаете?

Ответы [ 2 ]

3 голосов
/ 18 сентября 2011

Вы можете использовать его как плагин, единственным недостатком которого является то, что если вы инициализируете плагин в своей начальной загрузке, то плагин будет выполняться для каждого контроллера и действия, так как он должен был бы выполняться перед вашим контроллером.

Вы можете расширить Zend_Auth и добавить дополнительные методы для настройки адаптера аутентификации и управления хранилищем, а затем вы можете просто вызвать Your_Custom_Auth :: getInstance () для получения экземпляра аутентификации, а затем вы можете проверить на auth в preDispatcth () часть ваших контроллеров, для которой требуется авторизация.

Таким образом, вы можете легко работать с zend_auth в нескольких местах с меньшим количеством кода

<?php

class My_User_Authenticator extends Zend_Auth
{
    protected function __construct()
    {}

    protected function __clone()
    {}

    public static function getInstance()
    {
        if (null === self::$_instance) {
            self::$_instance = new self();
        }

        return self::$_instance;
    }

    // example using zend_db_adapter_dbtable and mysql
    public static function getAdapter($username, $password)
    {
        $db = Zend_Controller_Front::getInstance()
                                     ->getParam('bootstrap')
                                     ->getResource('db');

        $authAdapter = new Zend_Auth_Adapter_DbTable($db,
                                                     'accounts',
                                                     'username',
                                                     'password');

        $authAdapter->setIdentity($username)
                    ->setCredential($password)
                    ->setCredentialTreatment(
                        'SHA1(?)'
                    );

        return $authAdapter;
    }

    public static function updateStorage($storageObject)
    {
        self::$_instance->getStorage()->write($storageObject);
    }
}


// in your controllers that should be fully protected, or specific actions
// you could put this in your controller's preDispatch() method
if (My_User_Authenticator::getInstance()->hasIdentity() == false) {
    // forward to login action
}


// to log someone in
$auth = My_User_Authenticator::getInstance();

$result = $auth->authenticate(
    My_User_Authenticator::getAdapter(
        $form->getValue('username'),
        $form->getValue('password'))
);

if ($result->isValid()) {
    $storage = new My_Session_Object();
    $storage->username = $form->getValue('username');
    // this object should hold the info about the logged in user, e.g. account details
    My_User_Authenticator::getInstance()->updateStorage($storage); // session now has identity of $storage
    // forward to page
} else {
    // invalid user or pass
}

Надеюсь, что это поможет.

1 голос
/ 19 сентября 2011

«Плагин» в ZF означает не только «плагин фронт-контроллера», но и помощники действий, помощники просмотра ...

Гуру ZF Мэтью Вейер О'Финни написал отличную статью о создании помощников действий,и угадайте, что? ..

Он иллюстрирует это с помощью виджета Auth!

http://weierophinney.net/matthew/archives/246-Using-Action-Helpers-To-Implement-Re-Usable-Widgets.html

не забудьте прочитать комментарии к статьям, так как много интересногоQ & A обрабатываются там

...