[ZendFramework] uwierzytelnianie z dodatkowym parametrem, Zend_auth Opcje

[czachor]

Witam,

kombinuję dzisiaj z Zend_Auth i coś mi nie idzie... Chciałbym, żeby oprócz standardowego sprawdzania nazwy i hasła w bazie spełniony był również warunek 'active = TRUE'.
Mam kod z manuala, ale nie działa, logują się nieaktywowani użytkownicy...

Niżej mój kod. Wszystko jest ok, tylko zupełnie ignorowany jest warunek... Będę wdzięczny za pomoc.

[PHP] pobierz, plaintext 
<?php
class LoginController extends Main_Controller_Action
{
    function indexAction()
    {
        if ($this->_request->isPost())
        {
            $f = new Zend_Filter_HtmlEntities(ENT_QUOTES);
            $username = $f->filter($this->_request->getPost('user'));
            $password = sha1($f->filter($this->_request->getPost('upasid')));
 
            if (empty($username))
            {
                $this->view->message = 'Nie podano nazwy użytkownika.';
            }
            else
            {
                $db = Zend_Registry::get('db');
                $authAdapter = new Zend_Auth_Adapter_DbTable($db,
                    'users',
                    'name',
                    'password',
                    ' AND active = TRUE');
 
                //$authAdapter->setTableName('users');
                //$authAdapter->setIdentityColumn('name');
                //$authAdapter->setCredentialColumn('password');
                $authAdapter->setIdentity($username);
                $authAdapter->setCredential($password);
 
                $auth = Zend_Auth::getInstance();
                $result = $auth->authenticate($authAdapter);
 
                switch ($result->getCode())
                {
                    case Zend_Auth_Result::FAILURE_IDENTITY_NOT_FOUND:
                        //nieistniejący użytkownik
                        $this->view->message = 'Użytkownik o podanym loginie nie istnieje.';
                    break;
 
                    case Zend_Auth_Result::FAILURE_CREDENTIAL_INVALID:
                        //niepoprawne hasło
                        $this->view->message = 'Nieprawidłowe hasło.';
                    break;
 
                    case Zend_Auth_Result::SUCCESS:
                        //sukces
                        if ($result->isValid())
                        {
                            $data = $authAdapter->getResultRowObject(null, 'password');
                            $auth->getStorage()->write($data);
                            $this->_redirect('somewhere');
                        };
                    break;
 
                    default:
                        //to do
                    break;
                };
            };
        };
    }
}
?>
[PHP] pobierz, plaintext 

[czachor]

Racja, jest trochę inaczej. Nie zrobiłem sprawdzania hasła, bo używam sha1, a baza to postgres (błąd, nie napisałem od razu). Pogrzebałem trochę w kodzie Zend_Auth i doszedłem do tego, że musi tam być znak zapytania. Po kilku próbach w PostgreSQL'u zadziałała taka konstrukcja (trochę zmieniona do powyższej, ale de facto jest to to samo):

[PHP] pobierz, plaintext 
<?php
$authAdapter = new Zend_Auth_Adapter_DbTable($db);
$authAdapter->setTableName('users');
$authAdapter->setIdentityColumn('name');
$authAdapter->setCredentialColumn('password');
$authAdapter->setCredentialTreatment('? AND active = TRUE');
$authAdapter->setIdentity($username);
$authAdapter->setCredential($password);
?>
[PHP] pobierz, plaintext 

Moje spostrzeżenie: w postgresie nie działa konstrukcja podana w dokumentacji ZF (chodzi o cudzysłowia):

[PHP] pobierz, plaintext 
<?php
$authAdapter->setCredentialTreatment('? AND active = "TRUE"');
?>
[PHP] pobierz, plaintext 

Nie ma również wbudowanej funkcji SHA1, więc robię to na poziomie php. Gdyby ktoś chciał, można ją sobie dorzucić do bazy:

[SQL] pobierz, plaintext 
CREATE OR REPLACE FUNCTION sha1(bytea) returns text AS $$
      SELECT encode(digest($1, 'sha1'), 'hex')
    $$ LANGUAGE SQL STRICT IMMUTABLE;
[SQL] pobierz, plaintext 

a potem:

[PHP] pobierz, plaintext 
<?php
$authAdapter->setCredentialTreatment('SHA1(?) AND active = TRUE');
?>
[PHP] pobierz, plaintext