CodeIgniter 用户身份验证

Question

我已经成功地使用 code igniter 对用户进行了身份验证，但现在如果用户在我的一个 Controller 中输入一个方法的路由，他们无需登录即可访问它。

我想停止对尚未登录的用户的访问，最好不使用第 3 方用户身份验证插件。

我有这个模型代码:

function login(){
    $data = array(
        'username' => $this->input->post('username'),
        'logged_in' => TRUE
    );
    $this->session->set_userdata($data);
} //function login()
function logged_in(){
    if($this->session->userdata('logged_in') == TRUE)
    {
        return TRUE;
    }
    return FALSE;
} //function logged in()

我有这个 Controller 代码:

    function index($condition = FALSE){
    if($this->admin_model->logged_in() === TRUE)
    {
        $this->books_page(TRUE);
    }
    else
    {
        $data = $this->style_model->admin_area();
        $data['page_intro'] = 'Oops! Sorry, you must be logged in to view this page.';
        $this->load->view('admin/not_logged_in', $data);
    }
} //function index()
    function books_page(){
        $data = $this->style_model->admin_area();
        $data['category_query'] = $this->admin_books_model->get_book_categories();
        $data['page_title'] = 'Books';
        $data['query'] = $this->admin_books_model->get_books();         
        $this->load->view('admin/books/books_admin', $data);
    }    //function books_page()

未登录的用户无法访问 books 方法，但他们可以访问此后的任何其他方法，我只是想停止该访问并向他们传递错误页面，通知他们必须登录。

提前致谢， 汤姆

Answer 1

最好的方法是将您的逻辑拆分为两个(或更多) Controller 。

• “前端” Controller ——用户不需要登录的地方 参与其中的任何一个
• “后端” Controller ——用户必须在其中 登录所有这一切

在您的后端 Controller 中执行此操作

class Backend extends CI_Controller 
{
    public function  __construct()
    {
        parent::__construct();
        if( ! ($this->admin_model->logged_in())
        {
            // Not logged in - so force them away
            redirect ('place login page here');
       }
    }
 }

然后 backend Controller 中的所有内容都受到保护。

要进一步理解这个概念 - 研究使用 MY_Controller 并让您的所有后端 Controller 从中扩展。