2012-04-19 2 views
0

Мы создали веб-сайт, интернет-магазин журналов для Android-устройства, также есть приложение для Android, которое загружает веб-сайт как веб-представление. Каждое устройство имеет имя пользователя, пароль и идентификатор устройства, который отправляется как сообщение во время загрузки веб-представления.zend user auth путем отправки учетных данных пользователей с удаленного устройства Android

Мое требование:

  • Сайт должен загрузить только если Логин учетные поставки (пост) от андроида устройства является действительным.

Где я должен проверить действительность учетных данных? Я имею в виду, должен ли я писать плагин, или проверка должна выполняться в бутстрапе. Мне не нужен групповой контроль доступа, все пользователи имеют одинаковую привилегию.

Просьба указать пример с необходимым кодом.

ответ

1

Моей рекомендацией здесь было бы использовать помощник действий, который проверяет вашу переменную $ POST и перенаправляет/блокирует пользователя по мере необходимости.

Writing your own action helper не сложно, и как только вы попробуете, вы не сможете остановиться! Matthew Weier O'Phinney has written an excellent blog post, который будет вам полезен.