问题标签 [zend-auth]

在阅读了 Zend 文档和这里的一些帖子之后，我无法弄清楚如何从用户表中获取我的用户角色。

目前我在 AuthController 中像这样使用 Zend_Auth：

然后通过 Zend_Controller_Plugin 检查它并根据结果进行路由：

现在我想根据用户的滚动更改路线。如果用户是管理员，他可以访问 AdminController，但是如何从我的用户表中获取角色？该列称为类型，它包含一个字符串，表示角色。

我希望你能帮助我。

问候，

-lony

当我设置身份验证适配器时，为了防止 sql 注入，我是否需要在将用户输入提供给 setIdentity 和 setCredential 方法之前对其进行过滤或处理？

这是我的代码。我使用未处理的发布数据$request->getPost('username')并将其直接输入 setIdentity() 和 setCredential()。这是不安全的吗？我已经看到大多数博客示例都这样做而没有做任何其他事情，但这可能是不好的做法。将数据添加到查询时，setIdentity() 和 setCredential() 是否正确处理输入？

我正在处理我在 Zend 中的第一个用户登录，但我对 Zend_Auth 有点困惑。我读到的所有关于它的文章都直接在控制器中使用它。但对我来说，在我的用户模型中使用它更有意义，这样每个控制器都可以调用这些函数。

你们有什么感想？

关于 Zend 框架模型的文档真的很少。

我创建了一个简单的登录系统，到目前为止它可以工作，但我希望即使在浏览器关闭后也能记住会话。Zend 有这方面的东西吗？我似乎找不到它。最好的方法是什么？考虑到 XSS ;)

谢谢！

我正在阅读本教程，在代码中的某一点，从数据库中检索用户信息并为用户创建一个会话：

我试过这个，但是一旦浏览器关闭，这个会话就会过期。所以我的问题是如何将它与 Zend_Session 结合起来创建一个持续 20 天或其他时间的 cookie？我无法通过 Zend_Session 文档弄清楚..

任何帮助表示赞赏！谢谢

我正在使用 Zend_Auth 来识别我的应用程序中的用户。这将创建与用户对象的会话。

我的问题是如何让每个控制器和操作都可以使用这个对象，这样我就不必每次需要来自这个对象的数据时都将它从会话中拉出来？

我猜这应该在 bootstrap.php 或 index.php 中完成，但我真的不知道如何让每个控制器都可以使用它。所以任何代码示例都将不胜感激！

谢谢！

我有以下异常Caught exception: The supplied parameters to Zend_Auth_Adapter_DbTable failed to produce a valid sql statement, please check table and column names for validity.，我已经用谷歌搜索并一遍又一遍地检查了我的代码，但我还没有找到解决方案。表名和列名都正确。

导致此问题的代码部分是$result = $auth->authenticate($authAdapter);. 事实上，整个控制器代码如下所示：

我已经坚持了几天了，这让我发疯了。顺便说一句，我怎样才能回显正在生成的实际 sql？谢谢大家

我正在建立一个用户和公司可以加入的门户。用户可以是独立的，也可以在公司下工作。有一些基本访问权限可供所有用户使用，无论其类型如何（独立或与公司相关联）。还有一些功能可供独立用户使用，但如果用户属于公司，公司经理将能够允许/禁止他们访问特定功能。我如何使用 Zend_Acl 来管理它？

I'm using Zend_Auth with a project using doctrine.I believe every bootstrapping is done correctly and i can log in.

my adapter looks like this:

my Abra_Controller_Pluging_Acl looks like this

now having Doctrine_Event Fatal error: spl_autoload() [function.spl-autoload]: Class Doctrine_Event could not be loaded. i've seen this post here and i'm wondering how that can affect my using of Zend_Session, and it's true that i have apc.dll enabled in my php.thanks a lot for reading this

在我的应用程序中，我有一个表格行盐，并在 Zend_Registry 中设置了一个静态盐。我正在尝试两者，而不必编写自己的 Auth_Adapter。这就是我现在所拥有的一种腌制方法。

这是可能的，还是我必须为此编写一个完整的适配器？