PHP 용 MVC 프레임 워크에서 컨트롤러 인증

Question

codeigniter 프레임 워크를 사용하고 있는데 tankauth 인증을 구현하려고합니다. 일반 페이지에서도 잘 작동합니다. 컨트롤러의 __construct에서 컨트롤러의 모든 기능을 보호 할 수 있도록 컨트롤러의 __construct에

을 입력합니다. 이 작업은 사용자의 자격 증명이 시간 초과되어 새 페이지를로드하려고하면 인증 페이지로 리디렉션되므로 다시 로그인 할 수 있습니다. 그러나 컨트롤러의 함수가 ajax를 통해 호출되는 경우 무한 루프가 발생합니다. 페이지가 이미로드되었을 때 리디렉션 헤더를 보내려고하기 때문에 나는 가정합니다.

로그인하지 않은 사람이 함수를 호출하려고하면 ajax 호출을 보호하고 인증 페이지로 리디렉션하는 올바른 방법은 무엇입니까?

감사합니다.

Answer 1

tankauth에 익숙하지 않으므로 더 좋은 방법이있을 수 있지만 일반적으로 컨트롤러에서 리디렉션을 호출하는 대신 메시지 (예 : JSON)를 반환 한 다음 스크립트를 종료해야합니다 , 리디렉션보다.

Ajax 호출을 만든 클라이언트 측 Javascript가 응답을 확인하고 사용자가 로그 아웃했다는 것을 나타내면 javascript를 사용하여 로그인 (window.location)으로 리디렉션합니다. Ajax를 통해 요청 된 페이지에서 리디렉션을 보내면 브라우저가 리디렉션되지 않고 Ajax 호출이 리디렉션을 따르기 만하면 Ajax 호출 결과는 로그인 페이지가 반환하는 HTML이됩니다.

그래서 다음과 같습니다

if (!authenticated) { 
    if (is_ajax_call) { 
     echo json_encode(array('error' => 'loggedout')); 
     exit; 
    } else { 
     redirect('auth'); 
    } 
} 

을 자바 스크립트는 응답이 error 키가 포함되어 있는지 여부를 확인하고,이 loggedout 인 경우, 그것은 당신의 로그인 페이지로 사용자의 브라우저를 리디렉션합니다.