Commentaires sur : Une zone d’administration en 3 minutes !

Par : Thomas Sieffert

Thomas Sieffert — Tue, 13 Sep 2011 23:18:00 +0000

Je sais que ça fais plus d’un an que ce post a été fait mais on peut utiliser la fonction allow qui permet de filtrer des actions :

function beforeFilter() {
$this->Auth->allow(‘monaction, …);
}

coupler à des règles en fonction d’informations remontées de la base de données.

A bon entendeur .

Par : Jérémie

Jérémie — Tue, 03 Nov 2009 18:22:36 +0000

Merci pour l’info !

Entièrement d’accord sur l’intérêt de ce type de validation, en revanche, vivement une prise en main plus complète au moins en debug > 1. (Le composant pourrait indiquer précisément ce qu’il se passe, et pourquoi)

Par : Pierre MARTIN

Pierre MARTIN — Tue, 03 Nov 2009 18:07:40 +0000

@Jérémie
En effet, du coup le Security Component ajoutera aussi la validation de toutes les données POST. C’est parfois difficile a débugguer mais un gage de sécurité non négligeable dans une application.

Néanmoins, dans le cadre de ce tutorial c’est un effet de bord auquel je n’avais pas pensé et merci de le faire remarquer.
Je vais mettre à jour le code de l’exemple pour désactiver les validations automatiques de données POSTées. Pour cela il suffit simplement de faire :

$this->Security->validatePost = false

Par : Jérémie

Jérémie — Sun, 01 Nov 2009 17:40:52 +0000

A moins d’être vraiment calé avec le composant Security (fonction de callback blackhole, en particulier), je conseillerais plutôt d’éviter cette méthode, qui m’a occupé plusieurs heures (alors que je voulais gagner du temps …) pour comprendre l’origine de pages blanches sans aucune indication dès l’utilisation de formulaires, et toujours sans solution …

Plus d’informations ici :
http://book.cakephp.org/fr/complete/175/Security-Component

Par : Pierre MARTIN

Pierre MARTIN — Sun, 28 Jun 2009 14:12:44 +0000

Bonjour Vincent,

Une solution a été trouvée par Vincent Rialland pour contourner ce problème. Ce n’est pas un correctif du bug dans le core (j’espère avoir le temps de m’en occuper dès que je me remet à bosser sur CakePHP), mais cela résoud le problème pour OVH.

Le contournement est détaillé ici : http://forum.cakephp-fr.org/viewtopic.php?pid=2785#p2785

Pierre

Par : Vincent

Vincent — Sun, 28 Jun 2009 11:32:10 +0000

Bonjour !

Cela veut il dire qu’on ne peux pas faire ce parti admin sur ovh avec cette technique à cause de « PHP_AUTH_USER” et “PHP_AUTH_PW” ?

y’a t’il une autre technique pour créer un backoffice sans avoir ce problème ?

Par : CakePHP : signets remarquables du 06/01/2009 au 07/01/2009 | Cherry on the...

Wed, 07 Jan 2009 11:03:11 +0000

[...] Une zone d’administration en 3 minutes ! [...]