Комментарии на: PHP framework CodeIgniter. Авторизация посетителей и ограничение доступа http://www.simplecoding.org/user-authorization.html Блог о программировании Mon, 07 Jul 2008 10:23:58 +0000 http://wordpress.org/?v=6312 От: go http://www.simplecoding.org/user-authorization.html#comment-1069 go Mon, 09 Jun 2008 15:59:30 +0000 http://www.simplecoding.org/user-authorization.html#comment-1069 да про добавление в switch это действительно моментик )) кстати вот проект сделанный на CI - proday.by доска ВИДЕО объявлений (правда видео пока никто не добавил) =-) там для видео мы использовали youtube API... а нашем случае авторизацю вынесли в отдельный контроллер а в основном контроллере в конструкторе делаем простую проверку да про добавление в switch это действительно моментик ))
кстати вот проект сделанный на CI - proday.by
доска ВИДЕО объявлений
(правда видео пока никто не добавил) =-)
там для видео мы использовали youtube API…
а нашем случае авторизацю вынесли в отдельный контроллер а в основном контроллере в конструкторе делаем простую проверку

]]> От: Владимир http://www.simplecoding.org/user-authorization.html#comment-1066 Владимир Mon, 09 Jun 2008 12:50:24 +0000 http://www.simplecoding.org/user-authorization.html#comment-1066 Да, вы правильно поняли :-) Отсечь и уловить - это дополнительный код, а, учитывая, что есть готовая функция, это дублирование кода. Согласен, обращение классическим способом выглядит лучше. >> принимает два параметра Признаю, просмотрел. Код лень было смотреть, ориентировался на доку. Спасибо! >> запрос на несуществующий метод Тут ситуация такая, если авторизированный посетитель обратиться к несуществующей странице, то действительно возникнет ошибка (как и при обычной работе фреймворка). А для не авторизированного посетителя в любом случае будет показана главная страница. >> юзать PHP5 я не против, но почему бы не сделать просто страницу для ошибки 404 с навигацией по сайту? >> я ведь знаю что нужно моему методу конечно, знаете, но при добавлении новых методов придется вручную добавлять их в switch Да, вы правильно поняли :-)
Отсечь и уловить - это дополнительный код, а, учитывая, что есть готовая функция, это дублирование кода.
Согласен, обращение классическим способом выглядит лучше.

>> принимает два параметра
Признаю, просмотрел. Код лень было смотреть, ориентировался на доку. Спасибо!

>> запрос на несуществующий метод
Тут ситуация такая, если авторизированный посетитель обратиться к несуществующей странице, то действительно возникнет ошибка (как и при обычной работе фреймворка). А для не авторизированного посетителя в любом случае будет показана главная страница.

>> юзать PHP5
я не против, но почему бы не сделать просто страницу для ошибки 404 с навигацией по сайту?

>> я ведь знаю что нужно моему методу
конечно, знаете, но при добавлении новых методов придется вручную добавлять их в switch

]]> От: go http://www.simplecoding.org/user-authorization.html#comment-1063 go Mon, 09 Jun 2008 06:37:44 +0000 http://www.simplecoding.org/user-authorization.html#comment-1063 Если я вас првильно понимаю то переданный в call_user_func_array массив параметров в метод передадутся уже не в виде массива а так как нужно методу? если так то это действительно удобно соглашусь с вами. Хоия считаю что в методе на приеме можно это все отловить и усечь. Просто внешне согласитесь, ну совершенно привычней и логичней был бы обращение к методу классическим способом/ а так вообще то _remap примнимает два параметра 1. название метода 2. массив параметров да в доках это не сказано, но зато в исходниках отчетливо видно что именно так и происходит. <code> // Is there a "remap" function? if (method_exists($CI, '_remap')) { $CI->_remap($method,array_slice($URI->rsegments, 2)); </code> честно говоря я не пойму зачем в выше приведенном коде 5 и 6 строчки (в самом верху страницы)? и главное ведь данный код совершенно ни как не спасает если придет запрос на несуществующий метод )) !! поэтому придется либо юзать PHP5 ( я за!!! ) и там есть метод _call который сработает в случае если нет такого метода и тогда ваш вариант с call_user_func... как раз подойдет либо делать все равно switch ну либо фиксит CI и делать проверку на метод в CodeIgniter.php а я делал в своем проекте _remap и большой switch и вызывал в case'ах $this->$method($args[0]), к примеру, я ведь знаю что нужно моему методу )) в смысле какие параметры Если я вас првильно понимаю то переданный в call_user_func_array массив параметров в метод передадутся уже не в виде массива а так как нужно методу? если так то это действительно удобно соглашусь с вами.
Хоия считаю что в методе на приеме можно это все отловить и усечь. Просто внешне согласитесь, ну совершенно привычней и логичней был бы обращение к методу классическим способом/

а так вообще то _remap примнимает два параметра
1. название метода
2. массив параметров
да в доках это не сказано, но зато в исходниках отчетливо видно что именно так и происходит.

// Is there a "remap" function?
if (method_exists($CI, '_remap'))
{
$CI->_remap($method,array_slice($URI->rsegments, 2));

честно говоря я не пойму зачем в выше приведенном коде 5 и 6 строчки (в самом верху страницы)? и главное ведь данный код совершенно ни как не спасает если придет запрос на несуществующий метод )) !!
поэтому придется либо юзать PHP5 ( я за!!! ) и там есть метод _call который сработает в случае если нет такого метода и тогда ваш вариант с call_user_func… как раз подойдет
либо делать все равно switch
ну либо фиксит CI и делать проверку на метод в CodeIgniter.php

а я делал в своем проекте
_remap и большой switch и вызывал в case’ах $this->$method($args[0]), к примеру,
я ведь знаю что нужно моему методу )) в смысле какие параметры

]]> От: Владимир http://www.simplecoding.org/user-authorization.html#comment-1059 Владимир Sun, 08 Jun 2008 17:49:23 +0000 http://www.simplecoding.org/user-authorization.html#comment-1059 Почему откоряка? Может памяти и больше потребляется, но и количество кода сокращается. CI позволяет получить параметры в виде массива. Если использовать $this->$method($pars), то сначала придется проверить сколько параметров нужно передать и написать что-то вроде: <code>switch ($count) { case 1: $this->$method($pars[0]); case 2: $this->$method($pars[0], $pars[1]); ... }</code> И заодно проверить сколько параметров принимает данный метод. Вобщем сделать все то, что скорее всего делает метод call_user_func_array. Почему откоряка?
Может памяти и больше потребляется, но и количество кода сокращается. CI позволяет получить параметры в виде массива. Если использовать $this->$method($pars), то сначала придется проверить сколько параметров нужно передать и написать что-то вроде:
switch ($count) {
case 1: $this->$method($pars[0]);
case 2: $this->$method($pars[0], $pars[1]);
...
}
И заодно проверить сколько параметров принимает данный метод.
Вобщем сделать все то, что скорее всего делает метод call_user_func_array.

]]> От: go http://www.simplecoding.org/user-authorization.html#comment-1058 go Sun, 08 Jun 2008 17:11:42 +0000 http://www.simplecoding.org/user-authorization.html#comment-1058 Владмир, а вам не кажется что это откоряка? чистой воды... во-первых указанный мною способ визуально логичнее для восприятия, а во-вторых вместо одного вызова вы делаете два! т.е. вначале вызов call_.... а потом эта функция наверняка делает вызов нужного метода... в результате вы используете больше памяти (не намного но больше). Владмир, а вам не кажется что это откоряка? чистой воды…
во-первых указанный мною способ визуально логичнее для восприятия, а во-вторых вместо одного вызова вы делаете два! т.е. вначале вызов call_…. а потом эта функция наверняка делает вызов нужного метода… в результате вы используете больше памяти (не намного но больше).

]]> От: Владимир http://www.simplecoding.org/user-authorization.html#comment-1049 Владимир Sat, 07 Jun 2008 10:34:06 +0000 http://www.simplecoding.org/user-authorization.html#comment-1049 Для $this->$method($pars) нужно перечислить параметры метода как при обычном вызове, а call_user_func_array принимает <strong>массив</strong> с параметрами. Это удобнее если методы принимают разное количество параметров. Для $this->$method($pars) нужно перечислить параметры метода как при обычном вызове, а call_user_func_array принимает массив с параметрами. Это удобнее если методы принимают разное количество параметров.

]]> От: go http://www.simplecoding.org/user-authorization.html#comment-1047 go Sat, 07 Jun 2008 06:46:56 +0000 http://www.simplecoding.org/user-authorization.html#comment-1047 а почему call_user_func_array(array($this, $method), $pars); в упор не пойму! чем это отличается от $this->$method($pars); и красивее и короче да и логичнее, вообше не пойму зачем CI делает так же у себя в ядре, передавая управлени юзерскому приложению в codeigniter.php, там тоже есть такой способ, может кто нить объяснит зачем использовать ф-цию в замен стандаартного способа? а почему
call_user_func_array(array($this, $method), $pars);
в упор не пойму!
чем это отличается от
$this->$method($pars);
и красивее и короче да и логичнее, вообше не пойму зачем CI делает так же у себя в ядре, передавая управлени юзерскому приложению в codeigniter.php, там тоже есть такой способ, может кто нить объяснит зачем использовать ф-цию в замен стандаартного способа?

]]> От: Владимир http://www.simplecoding.org/user-authorization.html#comment-797 Владимир Fri, 23 May 2008 16:27:09 +0000 http://www.simplecoding.org/user-authorization.html#comment-797 Чтобы сделать авторизацию на сайте с несколькими описанным методом достаточно скопировать метод _remap в конструктор каждого контроллера. Как правильно заметил Sam это не очень красивое решение, но оно работает. Еще советую попробовать библиотеки авторизации. Ссылки есть в статье и комментариях, кроме того mihailt была статья о подключении Zend_acl к CI. Чтобы сделать авторизацию на сайте с несколькими описанным методом достаточно скопировать метод _remap в конструктор каждого контроллера.
Как правильно заметил Sam это не очень красивое решение, но оно работает.

Еще советую попробовать библиотеки авторизации. Ссылки есть в статье и комментариях, кроме того mihailt была статья о подключении Zend_acl к CI.

]]> От: Lester http://www.simplecoding.org/user-authorization.html#comment-788 Lester Thu, 22 May 2008 22:32:38 +0000 http://www.simplecoding.org/user-authorization.html#comment-788 >Важно. Если ваш сайт содержит несколько >контроллеров, то метод _remap должен быть объявлен >в каждом из них. Сайт с одним контролером - это слишком примитивно, куда более интереснее было бы описать как организовать авторизацию на сайте с несколькими контроллерами. Я так мыслю, в этом случае надо задействовать хуки или расширять базовый контроллер. Только начинаю разбираться с CI, поэтому конкретных примеров привести пока не могу, если кто реализовывал такую авторизацию, поделитесь мыслями, примерами. >Важно. Если ваш сайт содержит несколько
>контроллеров, то метод _remap должен быть объявлен
>в каждом из них.
Сайт с одним контролером - это слишком примитивно, куда более интереснее было бы описать как организовать авторизацию на сайте с несколькими контроллерами. Я так мыслю, в этом случае надо задействовать хуки или расширять базовый контроллер. Только начинаю разбираться с CI, поэтому конкретных примеров привести пока не могу, если кто реализовывал такую авторизацию, поделитесь мыслями, примерами.

]]> От: Владимир http://www.simplecoding.org/user-authorization.html#comment-478 Владимир Mon, 03 Mar 2008 18:26:41 +0000 http://www.simplecoding.org/user-authorization.html#comment-478 Честно говоря, вопрос поставил меня в тупик. Если я правильно понял, нужно прикрутить сайт (web службу) к форуму или наоборот. При этом если посетитель авторизировался на сайте, он должен автоматически авторизироваться на форуме. Мне кажется, что для решения этой задачи придется "плясать" от системы авторизации форума. Т.е. использовать общую таблицу пользователей, посмотреть какие параметры должны быть сохранены в сессии и т.п. Готовые решения может и существуют, но я с ними не сталкивался. Честно говоря, вопрос поставил меня в тупик.

Если я правильно понял, нужно прикрутить сайт (web службу) к форуму или наоборот. При этом если посетитель авторизировался на сайте, он должен автоматически авторизироваться на форуме.

Мне кажется, что для решения этой задачи придется “плясать” от системы авторизации форума. Т.е. использовать общую таблицу пользователей, посмотреть какие параметры должны быть сохранены в сессии и т.п.

Готовые решения может и существуют, но я с ними не сталкивался.

]]>