php - 根据 codeigniter 中的用户角色重定向到页面
问题描述
正在使用 codeigniter 进行用户登录身份验证。
登录脚本效果很好。我的问题是,当用户登录时,我希望根据用户角色将用户重定向到页面
角色如下订阅者、管理员、客户、邮递员
User_model.php如下
class User_model extends CI_Model {
public $status;
public $roles;
function __construct(){
// Call the Model constructor
parent::__construct();
$this->status = $this->config->item('status');
$this->roles = $this->config->item('roles');
}
public function insertUser($d)
{
$string = array(
'firstname'=>$d['firstname'],
'lastname'=>$d['lastname'],
'phonenumber'=>$d['phonenumber'],
'email'=>$d['email'],
'roles'=>$this->roles[1],
'status'=>$this->status[1],
'password'=> '',
'last_login'=> '',
'created_at'=> '',
'updated_at'=> ''
);
$q = $this->db->insert_string('users',$string);
$this->db->query($q);
return $this->db->insert_id();
}
public function isDuplicate($email)
{
$this->db->get_where('users', array('email' => $email), 1);
return $this->db->affected_rows() > 0 ? TRUE : FALSE;
}
public function insertToken($user_id)
{
$token = substr(sha1(rand()), 0, 30);
$date = date('Y-m-d');
$string = array(
'token'=> $token,
'user_id'=>$user_id,
'created'=>$date
);
$query = $this->db->insert_string('tokens',$string);
$this->db->query($query);
return $token . $user_id;
}
public function isTokenValid($token)
{
$tkn = substr($token,0,30);
$uid = substr($token,30);
$q = $this->db->get_where('tokens', array(
'tokens.token' => $tkn,
'tokens.user_id' => $uid), 1);
if($this->db->affected_rows() > 0){
$row = $q->row();
$created = $row->created;
$createdTS = strtotime($created);
$today = date('Y-m-d');
$todayTS = strtotime($today);
if($createdTS != $todayTS){
return false;
}
$user_info = $this->getUserInfo($row->user_id);
return $user_info;
}else{
return false;
}
}
public function getUserInfo($id)
{
$q = $this->db->get_where('users', array('id' => $id), 1);
if($this->db->affected_rows() > 0){
$row = $q->row();
return $row;
}else{
error_log('no user found getUserInfo('.$id.')');
return false;
}
}
public function updateUserInfo($post)
{
$data = array(
'password' => $post['password'],
'last_login' => date('Y-m-d h:i:s A'),
'created_at' => date('Y-m-d h:i:s A'),
'updated_at' => date('Y-m-d h:i:s A'),
'status' => $this->status[1]
);
$this->db->where('id', $post['user_id']);
$this->db->update('users', $data);
$success = $this->db->affected_rows();
if(!$success){
error_log('Unable to updateUserInfo('.$post['user_id'].')');
return false;
}
$user_info = $this->getUserInfo($post['user_id']);
return $user_info;
}
public function checkLogin($post)
{
$this->load->library('password');
$this->db->select('*');
$this->db->where('email', $post['email']);
$query = $this->db->get('users');
$userInfo = $query->row();
if(!$this->password->validate_password($post['password'], $userInfo->password)){
error_log('Unsuccessful login attempt('.$post['email'].')');
return false;
}
$this->updateLoginTime($userInfo->id);
unset($userInfo->password);
return $userInfo;
}
}
控制器的主要代码如下所示
defined('BASEPATH') OR exit('No direct script access allowed');
class Main extends CI_Controller {
public $status;
public $roles;
function __construct(){
parent::__construct();
$this->load->model('User_model', 'user_model', TRUE);
$this->load->library('form_validation');
$this->form_validation->set_error_delimiters('<div class="error">', '</div>');
$this->status = $this->config->item('status');
$this->roles = $this->config->item('roles');
}
public function index()
{
if(empty($this->session->userdata['email'])){
redirect(site_url().'main/login/');
}
/*front page*/
$data = $this->session->userdata;
$this->load->view('header');
$this->load->view('index', $data);
$this->load->view('footer');
}
public function login()
{
$this->form_validation->set_rules('email', 'Email', 'required|valid_email');
$this->form_validation->set_rules('password', 'Password', 'required');
if($this->form_validation->run() == FALSE) {
$this->load->view('header');
$this->load->view('login');
$this->load->view('footer');
}else{
$post = $this->input->post();
$clean = $this->security->xss_clean($post);
$userInfo = $this->user_model->checkLogin($clean);
if(!$userInfo){
$this->session->set_flashdata('flash_message', 'The login was unsucessful');
redirect(site_url().'main/login');
}
foreach($userInfo as $key=>$val){
$this->session->set_userdata($key, $val);
}
redirect(site_url().'main/');
}
}
public function logout()
{
$this->session->sess_destroy();
redirect(site_url().'main/login/');
}
}
解决方案
这个答案可能是错误的,因为它需要一些假设。
假设:
- 每个用户只有一个“角色”
- 的值
$userInfo->role
是一个字符串 - 您要将授权用户发送到的控制器是
main
- 控制器的方法
main
名称与“角色”相同,例如“订阅者”、“管理员”、“客户端”、“邮递员”
如果以上任何一个是错误的,那么这个答案将不起作用。
这是我建议的解决方案。我将在此代码之后对此发表评论。
public function login()
{
$this->form_validation->set_rules('email', 'Email', 'required|valid_email');
$this->form_validation->set_rules('password', 'Password', 'required');
if($this->form_validation->run())
{
$post = $this->input->post();
//$clean = $this->security->xss_clean($post);
$userInfo = $this->user_model->checkLogin($post);
if( ! $userInfo)
{
$this->session->set_flashdata('flash_message', 'The login was unsucessful');
redirect('main/login');
}
$this->session->set_userdata($userInfo);
redirect('main/'.$userInfo->roles);
}
$this->load->view('header');
$this->load->view('login');
$this->load->view('footer');
}
您可能想知道为什么我重新安排了所有内容。好吧,主要是因为它消除了else
与if
. 更少的代码是好的——对吧?
redirect()
结束脚本执行的调用意味着 a 之后的任何代码redirect
都不会运行。因为if($this->form_validation->run()){
代码块以调用redirect
该函数结束的地方结束。因此,您不需要else
. 如果验证失败执行直接转到视图加载代码。
你的语法redirect
是错误的。redirect()
将根据您的配置文件值构建 URL。(此处的文档)因此,请确保$config['base_url']
设置正确。
你的代码
redirect(site_url().'main/');
应该写
redirect('main/');
你可能注意到我注释掉了这一行
$clean = $this->security->xss_clean($post);
大多数开发人员会争辩说,XSS 预防应该在输出上完成,而不是在输入上。(比你想知道的关于 XSS 预防的更多信息在这里。)
由于输入数据用于选择数据库记录,因此值似乎已转义,并且您没有存储输入,因此没有危险。使用xss_clean()
是资源密集型的,在这种情况下没有用。
我删除了以下循环
foreach ($userInfo as $key => $val)
{
$this->session->set_userdata($key, $val);
}
并将其更改为
$this->session->set_userdata($userInfo);
如果您查看代码set_userdata()
,您会发现它几乎使用了与您创建的完全相同的代码。(代码在/system/core/Session/Session.php
第 785 行左右。)保持干燥并使用框架的工具集。set_userdata()
将接受一个关联数组并做你需要做的事情。
因为 的值$userInfo->roles
是一个与您希望将它们重定向到此调用的方法名称匹配的字符串,所以应该可以解决问题。
redirect('main/'.$userInfo->roles);
如果main
不是正确的控制器,请在上面进行更改。如果方法名称与角色值不匹配,则需要额外的代码。
希望这很清楚并且有帮助。
推荐阅读
- python - ValueError:在带有dotenv的windwos上嵌入了flaskenv的空字符
- python - python中列表的长度
- python - 我们如何访问列表中的多个字典?
- angularjs - 我想通过 angularjs 中的路由传递学生 ID 来显示学生详细信息。但我做不到
- ios - 仅显示 7 个 uicollectionview 单元格
- docker - 如何在 kubernetes pod 中初始化 systemd 服务?
- apache-camel - Camel rest - 允许特定 ip 访问发送请求
- javascript - 最喜欢的图标和样式未出现在实时网站上
- codeigniter - 如何将此关键字用于存储变量
- python - using a if statement inside django model that is updating the model when threshold is reached