微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

CakePHP Controller beforeFilter 自定义验证以防止将数据保存到 DB

如何解决CakePHP Controller beforeFilter 自定义验证以防止将数据保存到 DB

我有一个控制器和一些内部功能。一些功能基本上是将数据保存到数据库中。其中一个功能需要一个过滤器,特定类型的用户不能对数据库进行写访问。

我的问题是如何阻止将数据保存到特定用户角色的数据库中。

class TestController extends AppController {
     public function beforeFilter(){
        if(in_array($this->action,['f1','f2'])) {
             if($this->authenticatedUser['role'] == 'readonly') {
                //return message
                //block save data into db
             }
         }
     }

     public function f1() {
        //save data into db
     }

     public function f2() {
        //save data into db
     }

     public function f3() {
     }
}

当我尝试使用 f1 或 f2 写入时,它转到 beforeFilter显示消息,但数据也保存到 db 中。当我尝试在 beforeFilter 上将数据写入 db 时,我应该如何阻止它。

解决方法

这是一些逻辑:

  • 检查请求是否为帖子

  • 检查请求的方法

  • 如果两个检查都匹配,则创建一个 flash 消息并通过 GET 重定向到所需的方法

    if($this->request->is('post') && in_array($this->action,['f1','f2'])) {
        if($this->authenticatedUser['role'] == 'readonly') {
             //set flash message
             //get redirect to action
        }
    }
    

下一步

function f1() {
   // if request is post,save data
   // else return find data or empty object / array
}

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐


Selenium Web驱动程序和Java。元素在(x,y)点处不可单击。其他元素将获得点击?
Python-如何使用点“。” 访问字典成员?
Java 字符串是不可变的。到底是什么意思?
Java中的“ final”关键字如何工作?(我仍然可以修改对象。)
“loop:”在Java代码中。这是什么,为什么要编译?
java.lang.ClassNotFoundException:sun.jdbc.odbc.JdbcOdbcDriver发生异常。为什么?
这是用Java进行XML解析的最佳库。
Java的PriorityQueue的内置迭代器不会以任何特定顺序遍历数据结构。为什么?
如何在Java中聆听按键时移动图像。
Java“Program to an interface”。这是什么意思?