CakePHPのユーザDBで Basic 認証するには！ ( ラボブログ )

スパイスラボ神部です。

以前、CakePHP で Basic 認証のやりかたについて書きました（CakePHP 1.2 の Basic 認証設定があまりにも簡単すぎる ( ラボブログ ) ）。この方法はたしかに簡単なのですが、アカウント／パスワードの組み合わせを beforeFilter などにハードコーディングしなければならないという状況がありました。

そこでちょっと考えてみてください。もし AuthComponent を使ってユーザ管理を行っている場合、ここで使っているユーザIDとパスワードを上手に使って Basic 認証などの認証を上記のような Security コンポーネントの取り回しをすることができれば、サイトの可能性がもっと広がるかもしれません。例えば、OpenID の認証なんかをうまくハンドリングすることが出来るかもしれません。今回はそのやりかたの基礎的な部分についてかんたんに紹介したいと思います。

-認証が好きだ！ - Favorites!

まずは基本のおさらい

基本は、CakePHP の Security Component を使うことから始まります。

-ベーシック HTTP 認証 :: セキュリティコンポーネント :: 主要なコンポーネント :: マニュアル :: 1.2 Collection :: The Cookbook

使い方はこちらにあるとおり。簡単ですね。

認証用のコールバック関数を使ってモデルベースの認証を！

やり方を探してみたところ、こんなやり方が見つかりました。

-(Bad) Tip: Checking HTTP Auth against your normal users table - CakePHP | Google グループ

ポイントは、loginOption の指定で「'login'=>'authenticate'」という項目が入っていること。これにより、任意の認証の処理を指定した名前の関数で行い、そこでログイン処理を行ったうえ、 true か false かを返し、その戻り値により basic 認証を完了出来たかということを処理できるというわけです。簡単ですね！

また、一緒に書かれている blackHole メソッドは、認証処理を中断して exit させるためのメソッドのようです。

たとえばこんな感じで書くとよいかも。

function _blackHole($error) {
if ($error=="secure") {
// SSL でリダイレクトさせるなどの処理
exit;
}
}

ちょっとだけ補足

ユーザモデルを使った認証、上記のようなやりかたではうまくいかないので、自分の方ではこうしたところうまくいきました。

$data = array(
'User.username' => $args['username'],
'User.password' => $this->Auth->password($args['password'])
);
$status = $this->Auth->login($data);
//var_dump($status);

if ( $status ) {
return true;
} else {
$this->Security->blackHole($this, 'login');
return false;
}

参考にしたのはこちらです。

-【CakePHP】OpenIDをAuthComponentにトッピングしてみる | ねねとまつの小部屋