[ZendFramework] uwierzytelnianie z dodatkowym parametrem, Zend_auth Opcje

[czachor]

Witam,

kombinuję dzisiaj z Zend_Auth i coś mi nie idzie... Chciałbym, żeby oprócz standardowego sprawdzania nazwy i hasła w bazie spełniony był również warunek 'active = TRUE'.
Mam kod z manuala, ale nie działa, logują się nieaktywowani użytkownicy...

Niżej mój kod. Wszystko jest ok, tylko zupełnie ignorowany jest warunek... Będę wdzięczny za pomoc.

[PHP] pobierz, plaintext 
<?php
class LoginController extends Main_Controller_Action
{
    function indexAction()
    {
        if ($this->_request->isPost())
        {
            $f = new Zend_Filter_HtmlEntities(ENT_QUOTES);
            $username = $f->filter($this->_request->getPost('user'));
            $password = sha1($f->filter($this->_request->getPost('upasid')));
 
            if (empty($username))
            {
                $this->view->message = 'Nie podano nazwy użytkownika.';
            }
            else
            {
                $db = Zend_Registry::get('db');
                $authAdapter = new Zend_Auth_Adapter_DbTable($db,
                    'users',
                    'name',
                    'password',
                    ' AND active = TRUE');
 
                //$authAdapter->setTableName('users');
                //$authAdapter->setIdentityColumn('name');
                //$authAdapter->setCredentialColumn('password');
                $authAdapter->setIdentity($username);
                $authAdapter->setCredential($password);
 
                $auth = Zend_Auth::getInstance();
                $result = $auth->authenticate($authAdapter);
 
                switch ($result->getCode())
                {
                    case Zend_Auth_Result::FAILURE_IDENTITY_NOT_FOUND:
                        //nieistniejący użytkownik
                        $this->view->message = 'Użytkownik o podanym loginie nie istnieje.';
                    break;
 
                    case Zend_Auth_Result::FAILURE_CREDENTIAL_INVALID:
                        //niepoprawne hasło
                        $this->view->message = 'Nieprawidłowe hasło.';
                    break;
 
                    case Zend_Auth_Result::SUCCESS:
                        //sukces
                        if ($result->isValid())
                        {
                            $data = $authAdapter->getResultRowObject(null, 'password');
                            $auth->getStorage()->write($data);
                            $this->_redirect('somewhere');
                        };
                    break;
 
                    default:
                        //to do
                    break;
                };
            };
        };
    }
}
?>
[PHP] pobierz, plaintext 

[pgrzelka]

kiedyś w jednym skrypcie zrobiłem coś takiego, może Ci pomoże ten kod
w pluginie tworzysz funkcję preDispatch, w niej pobierasz uprawnienia usera z bazy, tworzysz tablicę z tych uprawnień,
następnie sprawdzasz czy wywołany controller znajduje się w tablicy, jeśli nie to obsługujesz błąd.
kod nie jest doskonały, ale działa (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Kod

    public function preDispatch(Zend_Controller_Request_Abstract $request)
    {
        $m = $request->getModuleName();
        $c = $request->getControllerName();
           $session = Zend_Registry::get('session');

        $acc = $session->acc; // to jest wiersz pobrany z bazy danych przy logowani, a następnie zapisany w sesji,  kolejne kolumny a1,a2.. mają wartość 0 lub 1

        $allow = array();
        if ($acc['a1']) $allow[] = 'news';  // news to controller do którego albo ma dostęp albo nie ma dostępu
        if ($acc['a2']) $allow[] = 'polls';
        if ($acc['a3']) $allow[] = 'pages';
        if ($acc['a4']) $allow[] = 'album';
        if ($acc['a5']) $allow[] = 'regards';
        if ($acc['a6']) $allow[] = 'comments';
        
        if (!in_array($c,$allow))
        {
            $request->setControllerName('error');
            $request->setActionname('error');
            throw new Exception('', 403);    
        }
     }

Ten post edytował pgrzelka 22.05.2009, 16:24:36