CakePHP разрешает, лишает доступ с использованием Auth

Question

У меня есть модель «события», которая содержит свои собственные данные + идентификатор пользователя. Как предоставить доступ только пользователю, которому принадлежит событие?

Answer 1

Вы можете просто добавить проверку в начале вашего метода просмотра, чтобы узнать, совпадает ли идентификатор пользователя с идентификатором пользователя с идентификатором события. Если нет, перенаправите их обратно с помощью флеш-сообщения «отказано в доступе». Например, в вашем EventController добавьте:

public function view($event_id) { 
    // Make sure the event exists at all 
    if (!$this->Event->exists($event_id)) { 
     throw new NotFoundException(__('No such event.')); 
    } 

    // Get the event data 
    $event = $this->Event->findById($event_id); 

    // Match the authenticated user with the user_id of the event. 
    if ($this->Auth->User('id') != $event['Event']['user_id']) { 
     // No match, redirect the user back to the index action. 
     $this->Session->setFlash(__('This is not your event!')); 
     $this->redirect(array('action' => 'index')); 
    } 

    /** 
    * If this point is reached, the user is the owner of the event. 
    * The rest of your logic goes below this point. 
    */ 
}