重定向帖子后會話丟失登錄cakePhp 2.4

Question

我目前在cakePHP 2.4.5上，嘗試實現授權。 我的AppController.php是：

class AppController extends Controller {
    public $helpers = array('Html', 'Form', 'Session');
    public $components = array(
        'Session',
        'RequestHandler',

        'Auth' => array(
            'loginRedirect' => array(
                'controller' => 'themeroles',
                'action' => 'add'
            ),
            'logoutRedirect' => array(
                'controller' => 'pages',
                'action' => 'display',
                'home'
            )
        )   
    );

    public function isAuthorized($user) {
        $auth = CakeSession::read('Auth');
        if (isset($auth['User'])){ 
            $loggedInUser = $auth['User']['username'];
            $loggedInRole = $auth['User']['role'];
            // Admin can access every action
            if (isset($loggedInRole) && $loggedInRole === 'admin') {
                return true;
            }
            if (isset($loggedInUser) &&!empty($user) && $loggedInUser === $user) {
                return true;
            }
        }

        CakeSession::write('redirectURL', Router::reverse($this->request, true));
        // Default deny
        return false;
    }

    public function beforeFilter() {
        $this->Auth->allow('index', 'view');
    }

}

我的UsersController具有：

public function beforeFilter() {

    parent::beforeFilter();
    $this->Auth->allow('add', 'logout');
}

public function login() {
    if ($this->request->is('post')) {
        if ($this->Auth->login()) {
            return $this->redirect($this->Auth->redirect());
        }
        $this->Session->setFlash(__('Invalid username or password, try again'));
    }
}

但是重定向之后，會話似乎被終止。 我會自動重定向到登錄頁面。

我發現可以在core.php中進行設置：

Configure::write('Security.level', 'low');
Configure::write('Security.cookie', 'cakephpfdebackend');
Configure::write('Session.cookieTimeout', 0);
Configure::write('Session.checkAgent', false);
Configure::write('Session.cookie_secure',false);
Configure::write('Session.referer_check' ,false);
Configure::write('Session.defaults', 'php'); 

但這無濟於事。 我想念什么？

Answer 1

我認為問題出在您的isAuthorized()函數上。 每次嘗試登錄時，在編寫新會話之前，它會發現isset($auth['User'])已設置但為空。 因此，這兩個if不運行在所有。 結果，它返回false。

因此，請嘗試：

if (!empty($auth['User'])){