cakephp3.0で内部エラーが発生した場合の強制的なユーザーログアウト

Question

私はcakephp 3.0を使用しています。私のアプリケーションでは、内部エラーが発生した場合に強制的にユーザーログアウトまたはセッションをクリアします。エラーコントローラを変更して、特定の内部エラーをキャッチすることはできますか？

Answer 1

CakePHPは、ErrorControllerを使用して、未処理の例外と致命的なエラーの両方に対してHTTP応答を表示します。 404見つからない例外にも使用されていることに注意してください。

beforeFilterイベントでErrorControllerにログアウトし、エラーメッセージを正常に表示できます。その後、彼らのセッションは終了するでしょう。

私はあなたに警告を出します。 ErrorControllerはできるだけシンプルに保つ必要があります。重いロジックを実行しないでください。理由は非常に簡単です。 ErrorControllerの中で致命的なエラーを生成すると、無限ループが作成されます。

ほとんどの人は、自分のベースにAuthComponentを設定します。AppControllerErrorControllerの基本クラスとしては決して拡張しないでください。

ErrorControllerにAuthComponentを別々に設定して、それが決して失敗しないようにして、設定内容をAppControllerと一致させておくことを願います。

もしあなたがそのルートに行くなら。また、try/catchブロックにコードをラップして、ErrorControllerの内部から例外がスローされないようにします。

たとえば、それは可能な限りバニラとしてErrorControllerを維持し、その中AuthComponentをロードしない方が良いでしょう

：

public function beforeFilter(Event $event) 
{ 
    try { 
     $this->Auth->logout(); 
    }catch(\Exception $ex) { 
     // prevent endless loop 
    } 
} 

代替は302リダイレクトを行います。私は、ユーザーのログインとログアウトのために既にコントローラーが設定されていると仮定します。 "forced_out"というコントローラの新しいルートを追加し、キャッチされない例外がある場合は、そのルートにURLをリダイレクトします。 "forced_out"のアクション内で、現在のユーザーをログアウトすることができます。

このような新しいエラーハンドラクラスを作成します。

class ForceOutErrorHandler extends ErrorHandler { 
    protected function _displayException($exception) 
    { 
     // restore the old handler 
     (new ErrorHandler(Configure::read('Error')))->register(); 

     throw new RedirectException(Router::url([ 
      'controller'=>'Users', 
      'action'=>'forced_out' 
     )); 
    } 
} 

今ユーザーが署名されているのみで、そのエラーのクラスを登録します。このようなあなたのAppControllerのbeforeFilterでこれを行うことができます。

public function beforeFlter(Event $event) { 
    if($this->Auth->user()) { 
     (new ForceOutErrorHandler(Configure::read('Error')))->register() 
    } 
} 

注：私はもしわかりませんCakePHPはそのようなエラーハンドラの内部からリダイレクト例外をキャッチします。あなたは最後の試みとしてheader(); die()を使用しなければならないかもしれません。