Login via HTTP/URL com cakephp

[Hudson Kennedy 0]

Alguem me ajuda validar um login com CakePHP onde será passado via url o email e senha?

Ex:

www.meusite.com.br/login/$email/$password

 

Quero saber como fica meu controller pra autorizar esse login!

queria autorizar um login tendo os seguintes dados:

$email = fulano@cicrano.com;
$password = 123456;

Como ficaria meu:

$this->Auth->login ()

PS.: Será feito uma requisição GET/POST via URL passando os dados do login.. e preciso validar esses dados!

 

[Marcos Xavier 189]

Não é seguro login com dados na url. Você leu o tutorial do cake?

 

Veja se esse trecho te ajuda:

 

 

//controller
App::uses('AppController', 'Controller');

class UsersController extends AppController {
    
    public $components = array(
            'Auth' => array(
                'loginRedirect' => array('controller' => 'users', 'action' => 'index'),
                'authorize' => array('controller'),
                'authenticate' => array(
                    'Form' => array(
                         'passwordHasher' => 'Blowfish',
                         'fields' => array('username' => 'email','password' => 'senha')
                      )
                )
            )
        )    
    );

   
   public function login(){
      if ($this->request->is('post')) {
          if ($this->Auth->login()) {
             $this->redirect($this->Auth->redirect());
          }else {
             $this->Session->setFlash(__('Usuário ou senha incorretos'));          
          }
 
      }
   }

}

No formulário de login deverá ter também:

 

echo $this->Form->input('email');
echo $this->Form->input('senha', array('type' => 'password')) ;
echo $this->Session->flash();

Bem basicão mas se não esqueci nada funciona

[Hudson Kennedy 0]

Não é seguro login com dados na url. Você leu o tutorial do cake?

 

Veja se esse trecho te ajuda:

 

 

//controller
App::uses('AppController', 'Controller');

class UsersController extends AppController {
    
    public $components = array(
            'Auth' => array(
                'loginRedirect' => array('controller' => 'users', 'action' => 'index'),
                'authorize' => array('controller'),
                'authenticate' => array(
                    'Form' => array(
                         'passwordHasher' => 'Blowfish',
                         'fields' => array('username' => 'email','password' => 'senha')
                      )
                )
            )
        )    
    );

   
   public function login(){
      if ($this->request->is('post')) {
          if ($this->Auth->login()) {
             $this->redirect($this->Auth->redirect());
          }else {
             $this->Session->setFlash(__('Usuário ou senha incorretos'));          
          }
 
      }
   }

}

No formulário de login deverá ter também:

 

echo $this->Form->input('email');
echo $this->Form->input('senha', array('type' => 'password')) ;
echo $this->Session->flash();

Bem basicão mas se não esqueci nada funciona

 

Muito bom, obrigado! Sim, já lí a Documentação do Cake inclusive ta funcionando com o Formulário de login.. na verdade queria disponibilizar uma API, onde um APP Mobile, faria uma requisição via URL com o usuário e senha e retornava uma json com os dados desse usuário.. já consegui pegar as variáveis conforme esse tutorial do cakephp..

// Acessando parâmetros do tipo querystring
//========================================

// Parâmetros do tipo "query string" presentes tipicamente em requisições do tipo 
// GET podem ser lidos usando :php:attr:`CakeRequest::$query`::

    // Sendo a url /posts/index?page=1&sort=title
    $this->request->query['page'];

    // Você também pode acessar o valor via array
    $this->request['url']['page'];

// Acessando dados em requisições do tipo POST
//===========================================

meu código ficou assim:

// URL.: http://meusite.com/webservice/apps.json?app=webservices&u=USERNAME&p=SENHA

public function apps() {
       $this->layout = "ajax";
		
       if ($this->request->query ['app'] == 'webservices') {
	$user = $this->User->findByEmail ( $this->request->query ['u'] );

		$this->set ( 'retorno', $user );
		$this->set ( '_serialize', array ('retorno') );
	} 
}

mas queria autenticar/validar o email e senha pra depois retornar o array específico do usuário..

[Marcos Xavier 189]

Eu já usei essa função pra verificar a senha, foi um cenário parecido com o seu.

Usei a função nativa do PHP password_verify

 

Tenta adaptar pra você.

public function verificaSenha($userId,$senha){
        $this->User->id = $userId;
        $senhaDoBanco= $this->User->field('senha');
        
        if (password_verify($senha, $senhaDoBanco)) {
            return true;
        }
        return false;
    } 

[Hudson Kennedy 0]

 

Eu já usei essa função pra verificar a senha, foi um cenário parecido com o seu.

Usei a função nativa do PHP password_verify

 

Tenta adaptar pra você.

public function verificaSenha($userId,$senha){
        $this->User->id = $userId;
        $senhaDoBanco= $this->User->field('senha');
        
        if (password_verify($senha, $senhaDoBanco)) {
            return true;
        }
        return false;
    } 

 

Obrigado Marcos, estou tentando pelo método POST, dae eu poderia usar a Própria função

 $this->Auth->login()

Se não der certo vou tentar adaptar o seu código ;) qualquer resolução eu volto a comentar..

[Hudson Kennedy 0]

O desenvolvedor do AppMobile fez a requisição via POST, com isso não precisei mais enviar dados pelo HTTP/URL e deu certo com a função login do Auth..

/* O camarada faz a requisição via POST com os dados nas variáveis data[User][email]
e data[User][password] e a função login do Auth faz a autenticação bacana,
assim como se fosse de um formulário html  */

public function apps(){
	$this->layout = "ajax";
	if ($this->request->is ( 'post' )) {
		if ($this->Auth->login ()) {
			//$role = $this->Auth->user ( 'role_id' );
			$id_user = $id = $this->Auth->user ( 'id' );
			$id_pessoa = $this->Auth->user( 'pessoa_id' );
			$pessoa = $this->Pessoa->find('all',
			array('conditions'=>array('Pessoa.id'=>$id_pessoa)));
				
	$dados = Array();
	$dados[0]['dados']['valida_login'] = "1";
	$dados[0]['dados']['id_user'] = $id_user;
	$dados[0]['dados']['nome_pessoa'] = $pessoa['0']['Pessoa']['nome'];

	$this->set ( 'retorno', $dados );
	$this->set ( '_serialize', array ('retorno' ) );
				
                }
	else { 
	$dados[0]['dados']['valida_login'] = "0";
	//$dados[0]['dados']['id_user'] = "0";

	$this->set ( 'retorno', $dados );
	$this->set ( '_serialize', array ('retorno' ) );
		}
	}
}

/* retorna dados formato json */