Класс BlowfishAuthenticate
Адаптер аутентификации для компонента AuthComponent. Предоставляет возможность аутентификации с использованием данных POST с хешированием Blowfish. Может использоваться путем настройки компонента AuthComponent для его использования через параметр AuthComponent::$authenticate.
$this->Auth->authenticate = array(
'Blowfish' => array(
'scope' => array('User.active' => 1)
)
) При настройке BlowfishAuthenticate можно передать параметры, указывающие поля, модель и дополнительные условия. Для получения дополнительной информации см. FormAuthenticate::$settings.
Для начального хеширования/создания паролей см. Security::hash(). Помимо способа начального хеширования паролей, BlowfishAuthenticate работает точно так же, как и FormAuthenticate.
- BaseAuthenticate реализует CakeEventListener
-
FormAuthenticate -
BlowfishAuthenticate
С момента: CakePHP(tm) v 2.3
См.: AuthComponent::$authenticate
Устарело: 3.0.0 С момента 2.4. Просто используйте FormAuthenticate с параметром 'passwordHasher', установленным в 'Blowfish'
Авторские права: Copyright (c) Cake Software Foundation, Inc. (http://cakefoundation.org)
Лицензия: MIT License
Расположение: Cake/Controller/Component/Auth/BlowfishAuthenticate.php
Наследуемые свойства
Краткое описание методов
- __construct() publicКонструктор. Устанавливает по умолчанию passwordHasher в Blowfish
Подробное описание методов
__construct()source public
__construct( ComponentCollection $collection , array $settings )
Конструктор. Устанавливает по умолчанию passwordHasher в Blowfish
Параметры
-
ComponentCollection$collection - Коллекция компонентов, используемых в этом запросе.
- массив
$settings - Массив параметров для использования.
Переопределяет
BaseAuthenticate::__construct() Методы, унаследованные от FormAuthenticate
_checkFields()source protected
_checkFields( CakeRequest $request , string $model , array $fields )
Проверяет поля на наличие.
Параметры
-
CakeRequest$request - Запрос, содержащий информацию для входа.
- строка
$model - Модель, используемая для проверки входа.
- массив
$fields - Поля для проверки.
Возвращает
booleanFalse, если поля не были предоставлены. True, если они существуют.
authenticate()source public
authenticate( CakeRequest $request , CakeResponse $response )
Проверяет личность, содержащуюся в запросе. Использует settings.userModel, и settings.fields для поиска данных POST, которые используются для поиска соответствующей записи в settings.userModel. Возвращает false, если нет данных POST, отсутствует имя пользователя или пароль, или условия области не выполнены.
Параметры
-
CakeRequest$request - Запрос, содержащий информацию для входа.
-
CakeResponse$response - Неиспользуемый объект ответа.
Возвращает
смешанныйFalse при неудачной попытке входа. Массив данных пользователя при успехе.
Методы, унаследованные от BaseAuthenticate
_findUser()source protected
_findUser( string|array $username , string $password null )
Поиск записи пользователя с использованием стандартных параметров.
Параметр $username может быть (строкой) именем пользователя или массивом, содержащим условия для Model::find('first'). Если параметр $password не указан, поле пароля будет присутствовать в возвращенном массиве.
Вводимые пароли будут хешированы даже если пользователь не существует. Это помогает смягчить атаки с использованием временных затрат, которые пытаются найти допустимые имена пользователей.
Параметры
- строка|массив
$username - Имя пользователя/идентификатор или массив условий поиска.
- строка
$passwordнеобязательно null - Пароль, используется только если параметр $username является строкой.
Возвращает
boolean|массивFalse при неудаче или массив данных пользователя.
_password()source protected
_password( string $password )
Хеширование обычного пароля для соответствия хешированному/шифрованному паролю в источнике данных.
Параметры
- строка
$password - Обычный текст пароля.
Возвращает
строкаХешированная форма пароля.
getUser()source public
getUser( CakeRequest $request )
Получение пользователя на основе информации в запросе. В основном используется бессерверными системами аутентификации, такими как basic и digest auth.
Параметры
-
CakeRequest$request - Объект запроса.
Возвращает
смешанныйFalse или массив информации о пользователе
implementedEvents()source public
implementedEvents( )
Реализованные события
Возвращает
массивсобытий => обратных вызовов.
Реализация
CakeEventListener::implementedEvents() logout()source public
logout( array $user )
Позволяет подключиться к AuthComponent::logout() и реализовать специализированное поведение при выходе.
У всех подключенных объектов аутентификации этот метод будет вызываться при выходе пользователя.
Параметры
- массив
$user - Пользователь, который собирается выйти.
passwordHasher()source public
passwordHasher( )
Возврат объекта хеширования паролей
Возвращает
AbstractPasswordHasherЭкземпляр хешировщика паролей
Вызывает исключение
CakeExceptionЕсли класс хешировщика паролей не найден или он не расширяет AbstractPasswordHasher
unauthenticated()source public
unauthenticated( CakeRequest $request , CakeResponse $response )
Обработка неудачной попытки доступа без аутентификации.
Параметры
-
CakeRequest$request - Объект запроса.
-
CakeResponse$response - Объект ответа.
Возвращает
смешанныйEither true to indicate the unauthenticated request has been dealt with and no more action is required by AuthComponent or void (default).
© 2005–2016 The Cake Software Foundation, Inc.
Licensed under the MIT License.
CakePHP is a registered trademark of Cake Software Foundation, Inc.
We are not endorsed by or affiliated with CakePHP.
http://api.cakephp.org/2.8/class-BlowfishAuthenticate.html