CakePHP5入門【CakePHP5認証編②】画面デザインやBASIC認証等
Ａ子
|
１．configディレクトリ内の「const.php」をコピーして書き換え
２．configディレクトリ内の「bootstrap.php」の書き換え（「const.php」を読み込ませるように） ３．configディレクトリ内の「routes.php」を書き換え（Topのindexをルートにする） ４．webroot/cssディレクトリ内の「paginate.css」をコピー ５．templates/layoutディレクトリ内の「default.php」をコピーして書き換え（ただし、styleタグについては削除） ６．templates/Postsディレクトリ内の「index.php」をtemplates/Topディレクトリへコピーしてから内容を修正 ７．templates/Usersディレクトリの「login.php」「index.php」「view.php」「add.php」「edit.php」の五つをCSSフレームワーク（Bulma）に合わせて修正 |
…って感じでどうかな？
Ｃ菜
Ａ子
| １．configディレクトリ内の「const.php」をコピーして書き換え |
Ａ子
| ２．configディレクトリ内の「bootstrap.php」の書き換え（「const.php」を読み込ませるように） |
Ａ子
| ３．configディレクトリ内の「routes.php」を書き換え（Topのindexをルートにする） |
Ａ子
| ４．webroot/cssディレクトリ内の「paginate.css」をコピー |
Ａ子
（CSSフレームワークには「Bulma」を使うよ）
| ５．templates/layoutディレクトリ内の「default.php」をコピーして書き換え（ただし、styleタグについては削除） |
Ａ子
（リンクが二つあるだけ）
| ６．templates/Postsディレクトリ内の「index.php」をtemplates/Topディレクトリへコピーしてから内容を修正 |
Ａ子
| ７．templates/Usersディレクトリの「login.php」「index.php」「view.php」「add.php」「edit.php」の五つをCSSフレームワーク（Bulma）に合わせて修正 |
Ｃ菜
プログラマにとっての財産は、過去の経験だってことがよくわかりますね～
Ｂ美
ユーザ管理機能（index,view,add,edit,deleteの各メソッド）については、管理者だけがアクセスできるように！
Ａ子
ん？
前回はdeleteメソッドだけだったけど、今回はメソッドが五つもあるね
どうすりゃいいのさ？
Ｂ美
前回（bbsapp）は
|
if ($action == 'delete') {
・・・ } |
だったけど、今回（authapp）は
|
$protectedActions = ['index', 'view', 'add', 'edit', 'delete'];
if (in_array($action, $protectedActions, true)) { ・・・ } |
…って感じで、「in_array」関数を使うのよ
Ｃ菜
Ａ子
それじゃ、bakeコマンドで「HttpBasicAuth」を組み込んだあと、「src/Middleware」の中にある「HttpBasicAuthMiddleware.php」を書き換えるよ
ちなみに、基本は「bbsapp」からのコピペだけど、さっきＢ美から教わった箇所と認証失敗時にトップページへ戻るときのリンクなんかは適宜変更してるからね
Ａ子
Ｂ美
それじゃ、ブラウザで確認してみましょう
まずはログイン画面ね
Ｃ菜
ここで「ログアウト」をクリックしてみましたけど、きちんと「ログイン」画面に戻ることを確認できました～
Ａ子
うん、BASIC認証のIDとパスワードの入力画面が出たね
ここに正しい管理者IDとパスワードを入れると、この画面（ユーザ管理画面）になったよ
Ｃ菜
Ａ子
Ｂ美
まぁ、それはともかく…
とりあえずは別のパスワードを入力して「更新」ボタンを押してみましょうか
うん、問題なく更新されたみたいね
Ｃ菜
Ａ子
んで、たった今、登録したやつをすぐに「削除」してみたけど、これも成功したよ
Ｂ美
現在ログイン中のユーザは削除できないようにしておかないとダメよ
（「削除」リンクを表示しないようにする）
でもまぁ、なかなかのものね
（思ったよりもよくできてるわ）
Ｃ菜
まずは「編集」時、「ユーザID」を編集対象にしない点ですね～
Ａ子
「$this->Form->text」の箇所を「h($user->email)」に変えれば良いんだよね？
Ａ子
Ｃ菜
それとも他のユーザも含めての話でしょうか～？
Ａ子
うーん、自分以外のユーザのログイン状況って、調べるのは難しいかな？
Ｂ美
| $this->Authentication->getIdentity() |
で、現在ログインしているユーザ情報（自分自身の情報）を得られるし、
| $this->Authentication->getResult() |
の戻り値を使って「isValid」メソッドを呼び出せば、自分がログイン状態であるかどうかを知ることができるわよ
ほら、「UsersController.php」でも使ってたでしょう？
（下記参照）
Ａ子
ユーザ管理画面でユーザの一覧を表示する際、「getIdentity」で取得したユーザIDと同じユーザだった場合は、「削除」リンクを表示させなければ良いんじゃない？
Ｃ菜
あっ、たしかにうまくいきそうです～
Ａ子
「src/Controller」の中にある「UsersController.php」の「index」メソッドをこう変えてっと…
Ｃ菜
Ｂ美
私（bimi@friction-river.jp）がログインして「ユーザ管理画面」を開いた場合、こうなるわね
Ａ子
一発で成功って、ちょっとすごくない？
Ｂ美
まぁ、ユーザ名（ハンドルネーム）を常にページの右上に表示したりする場合は、共通処理として「AppController.php」なんかに記述するほうが良いかもしれないけどね
（てか、それが一般的）
Ｃ菜
Ｂ美
普通のControllerって、「AppController」クラスのサブクラス（子クラス）になるの
そうねぇ
例えば、「TopController.php」を見てみましょうか
| class TopController extends AppController |
の後半「extends AppController」というのは、「AppController」クラスを「継承」する…って意味なのよ
Ａ子
「継承」って何なのさ？
Ｃ菜
以前その言葉を聞いたような～？
はっ、オブジェクト指向の説明のときです～
（CakePHP5基礎編②を参照）
Ｂ美
そう、あのときって「カプセル化」だけ知っていればOK…って言ったんだけどさ
全てのControllerに共通する処理を書きたいんだったら、「継承」の知識が必要になってくるのよ
Ａ子
まーた、難しい話じゃないでしょうね？
Ｂ美
そうねぇ、最低限これだけを知っていれば良いわ
「元となるクラスを継承して作った新たなクラスは、元クラスの能力を全て受け継ぐ」と…
Ｃ菜
「TopController」クラスや「UsersController」クラスは「AppController」クラスを継承しているので～
両クラスとも「AppController」クラスの能力を受け継いでいるってことですか～？
言い換えれば、「AppController」クラスに記述した内容は、全てのControllerで共有される？
Ｂ美
あと、用語としては
・継承元となるクラスを「スーパークラス」または「親クラス」
・継承先となるクラスを「サブクラス」または「子クラス」
と呼ぶの
そうねぇ、こう覚えておけば良いわ
「子は親の能力を全て受け継ぐ」と…
Ａ子
それじゃ、「AppController.php」の中に「initialize」メソッドを作って、その中にさっきの
|
$identity = $this->Authentication->getIdentity()
$this->set(compact('identity')); |
を書けば良いの？
Ｂ美
一度しか実行されない「initialize」メソッドではなく、各メソッドを呼び出す際、その前に必ず実行される「beforeFilter」メソッドの中に書くべきね
（「beforeRender」メソッドに書くべきである…って人もネット上にはいるけど…）
Ａ子
まずは「src/Controller」の中にある「AppController.php」を開いて「beforeFilter」メソッドを追加するよ
（てか、「UsersController.php」からコピペして書き換えた）
Ｃ菜
Ｂ美
あ、ただし「$identity」がnullであるかどうかのチェックは入れること！
Ａ子
こんな感じで、ページの右端にユーザIDを表示するようにしてみたよ
Ｃ菜
ちなみに、右上にあるＢ美部長のユーザID（メールアドレス）は、ユーザ管理画面に切り替えても表示されますし、（当然ですが）ログインページでは表示されませんよ～
Ａ子
あ、でも他のユーザのログイン状況は分からないよね？
Ｂ美
ただ、あまりあてにならないんだけど…（苦笑）
Ａ子
Ｂ美
例えば、ログイン中にブラウザを閉じちゃったり、スマホなんかだと（ログインしたまま）ブラウザを非表示にしたり…
Ｃ菜
セッションって時間経過で無効になりませんでしたっけ～？
（いわゆる「セッションタイムアウト」）
Ｂ美
（セッションタイムアウトは必ず発生するわ）
その時間って自由に設定できるんだけど、（CakePHP5では）「config」ディレクトリの中にある「app.php」で設定するの
んで、もしも設定されてなければ（というか、デフォルトでは設定されてない）、自動的に「php.ini」の「gc_maxlifetime」が適用されて、持続時間は1440秒（24分）ってことになっているわね
（下記参照）
ちなみに「app.php」内にセッション持続時間を記述する場合、その時間単位は「分」だから気を付けてね
（「秒」のつもりで1440にしちゃうと、24時間って意味になっちゃうから（苦笑））
Ａ子
セッションタイムアウトで勝手にログアウト状態になっても、データベース的にはログイン状態ってこともあるのか…
（「logout」メソッドを呼び出していないから）
Ｂ美
絶対に（ログイン状態で）うっかりブラウザを閉じちゃう人はいるだろうし…（苦笑）
Ａ子
