Класс BlowfishAuthenticate
Адаптер аутентификации для AuthComponent. Предоставляет возможность аутентификации с использованием данных POST с использованием хеширования Blowfish. Может быть использован путем настройки AuthComponent для его использования через параметр AuthComponent::$authenticate.
$this->Auth->authenticate = array(
'Blowfish' => array(
'scope' => array('User.active' => 1)
)
) При настройке BlowfishAuthenticate можно передать настройки, указывающие поля, модель и дополнительные условия. Для получения дополнительной информации см. FormAuthenticate::$settings.
Для первоначального хеширования/создания пароля см. Security::hash(). Помимо способа первоначального хеширования пароля, BlowfishAuthenticate работает точно так же, как и FormAuthenticate.
- BaseAuthenticate реализует CakeEventListener
-
FormAuthenticate
-
BlowfishAuthenticate
С момента: CakePHP(tm) v 2.3
См.: AuthComponent::$authenticate
Устаревший: 3.0.0 С момента 2.4. Просто используйте FormAuthenticate с параметром 'passwordHasher' установленным в 'Blowfish'
Авторские права: Copyright (c) Cake Software Foundation, Inc. (https://cakefoundation.org)
Лицензия: MIT License
Расположение: Cake/Controller/Component/Auth/BlowfishAuthenticate.php
Наследуемые свойства
Краткое описание методов
- __construct() publicКонструктор. Устанавливает значение по умолчанию для passwordHasher в Blowfish
Подробное описание методов
__construct()исходный код public
__construct( ComponentCollection $collection , array $settings )
Конструктор. Устанавливает значение по умолчанию для passwordHasher в Blowfish
Параметры
-
ComponentCollection$collection - Коллекция компонентов, используемая в этом запросе.
- массив
$settings - Массив настроек, которые необходимо использовать.
Переопределяет
BaseAuthenticate::__construct() Методы, унаследованные от FormAuthenticate
_checkFields()исходный код protected
_checkFields( CakeRequest $request , string $model , array $fields )
Проверяет поля на наличие.
Параметры
-
CakeRequest$request - Запрос, содержащий информацию для входа.
- строка
$model - Модель, используемая для проверки входа.
- массив
$fields - Поля, которые необходимо проверить.
Возвращает
booleanFalse, если поля не были предоставлены. True, если они существуют.
authenticate()исходный код public
authenticate( CakeRequest $request , CakeResponse $response )
Аутентифицирует пользователя, содержащегося в запросе. Использует settings.userModel, и settings.fields для поиска данных POST, которые используются для поиска соответствующей записи в settings.userModel. Возвращает false, если данные POST отсутствуют, отсутствует имя пользователя или пароль, или не выполнены условия.
Параметры
-
CakeRequest$request - Запрос, содержащий информацию для входа.
-
CakeResponse$response - Неиспользуемый объект ответа.
Возвращает
mixedFalse при ошибке входа. Массив данных пользователя при успехе.
Методы, унаследованные от BaseAuthenticate
_findUser()исходный код protected
_findUser( string|array $username , string $password null )
Находит запись пользователя с помощью стандартных параметров.
Параметр $username может быть (строкой) именем пользователя или массивом, содержащим условия для Model::find('first'). Если параметр $password не указан, поле пароля будет присутствовать в возвращаемом массиве.
Пароли на входе будут хешироваться даже когда пользователь не существует. Это помогает смягчить атаки на основе времени, которые пытаются найти допустимые имена пользователей.
Параметры
- строка|массив
$username - Имя пользователя/идентификатор или массив условий поиска.
- строка
$passwordнеобязательно null - Пароль, используется только если параметр $username является строкой.
Возвращает
boolean|массивFalse при ошибке или массив данных пользователя.
_password()исходный код protected
_password( string $password )
Хеширует текст пароля для соответствия хэшированному/шифрованному паролю в источнике данных.
Параметры
- строка
$password - Текст пароля.
Возвращает
строкаХешированная форма пароля.
getUser()исходный код public
getUser( CakeRequest $request )
Получение пользователя на основе информации в запросе. В основном используется бессерверными системами аутентификации, такими как basic и digest auth.
Параметры
-
CakeRequest$request - Объект запроса.
Возвращает
mixedFalse или массив информации о пользователе
implementedEvents()исходный код public
implementedEvents( )
Реализованные события
Возвращает
массивсобытий => обратные вызовы.
Реализация
CakeEventListener::implementedEvents() logout()исходный код public
logout( array $user )
Позволяет подключаться к AuthComponent::logout() и реализовывать специализированное поведение выхода.
У всех подключенных объектов аутентификации будет вызываться этот метод при выходе пользователя.
Параметры
- массив
$user - Пользователь, который собирается выйти.
passwordHasher()исходный код public
passwordHasher( )
Возвращает объект хеширования пароля
Возвращает
AbstractPasswordHasherЭкземпляр хешера паролей
Исключения
CakeExceptionЕсли класс хешера паролей не найден или он не расширяет AbstractPasswordHasher
unauthenticated()исходный код public
unauthenticated( CakeRequest $request , CakeResponse $response )
Обработка попытки доступа без аутентификации.
Параметры
-
CakeRequest$request - Объект запроса.
-
CakeResponse$response - Объект ответа.
Возвращает
mixedTrue, если запрос без аутентификации был обработан и больше не требуется действие AuthComponent, или void (по умолчанию).
© 2005–2017 The Cake Software Foundation, Inc.
Licensed under the MIT License.
CakePHP is a registered trademark of Cake Software Foundation, Inc.
We are not endorsed by or affiliated with CakePHP.
https://api.cakephp.org/2.10/class-BlowfishAuthenticate.html