More than 3 years have passed since last update.

CakePHPで２種類（会員/管理者）の認証を実装 [ Authentication ]

Last updated at 2021-02-09Posted at 2021-02-09

会員ページと管理者ページの認証を分ける実装を、Authenticationプラグインを使って行ってみました。

・会員ページは、Membersテーブルを参照し、emailとpasswordでログイン
・管理者ページは、Usersテーブルを参照し、usernameとpasswordでログイン

１.teble作成

Membersテーブル

Usersテーブル

2.Authenticationプラグイン導入

参考：
CakePHP Authentication 2.x Cookbook
https://book.cakephp.org/authentication/2/ja/index.html
CakePHP 4 で Authentication を Application.php の肥大化を防ぎつつ導入する方法
https://tt-computing.com/cake4-app-authc-svc-provider

2-1.インストール

php composer.phar require "cakephp/authentication:^2.0"

2-2.独自のクラス AppAuthenticationServiceProviderの実装

srcにAuthenticationフォルダを作成.

app/src/Authentication/AppAuthenticationServiceProvider.php

declare(strict_types=1);

namespace App\Authentication;

use Authentication\AuthenticationService;
use Authentication\AuthenticationServiceInterface;
use Authentication\AuthenticationServiceProviderInterface;
use Authentication\Identifier\IdentifierInterface;
use Authentication\Middleware\AuthenticationMiddleware;
use Cake\Http\MiddlewareQueue;
use Cake\Routing\Router;
use Psr\Http\Message\ServerRequestInterface;

class AppAuthenticationServiceProvider implements AuthenticationServiceProviderInterface
{
    public function getAuthenticationService(ServerRequestInterface $request): AuthenticationServiceInterface
    {
        $service = new AuthenticationService();

        // 認証されていない場合にユーザーがどこにリダイレクトするかを定義します。
        $service->setConfig([
           'unauthenticatedRedirect' => '/users/login',
           'queryParam' => 'redirect',
         ]);

        $fields = [
           IdentifierInterface::CREDENTIAL_USERNAME => 'email',
           IdentifierInterface::CREDENTIAL_PASSWORD => 'password'
        ];

        // 認証者を読み込みます。セッションを優先してください。
        $service->loadAuthenticator('Authentication.Session');
        $service->loadAuthenticator('Authentication.Form', [
           'fields' => $fields,
           'loginUrl' => '/users/login'
        ]);

        // 識別子を読み込みます。
        $service->loadIdentifier('Authentication.Password', compact('fields'));

        return $service;
    }
}

2-3.src/Application.phpにAuthenticationMiddleware を追加

インポート:

src/Application.php

use App\Authentication\AppAuthenticationServiceProvider;
use Authentication\Middleware\AuthenticationMiddleware;

AuthenticationMiddleware を追加:

src/Application.php

public function middleware(MiddlewareQueue $middlewareQueue): MiddlewareQueue
    {
        $middlewareQueue
        ...
        ->add(new AuthenticationMiddleware(
                new AppAuthenticationServiceProvider()
            ));

        return $middlewareQueue;
    }

2-4.AppControllerにて、Componentをロード

src/Controller/AppController.php

public function initialize(): void
{
....
 $this->loadComponent('Authentication.Authentication');
}

public function beforeFilter(EventInterface $event)
{
   $this->Authentication->allowUnauthenticated(['login']);        
}

3.ログインアクションの構成

3-1.login/logoutを実装

MembersController.php

    public function login(){

        $result = $this->Authentication->getResult();
        if ($result->isValid()) {
            $target = $this->Authentication->getLoginRedirect() ?? '/members';
            return $this->redirect($target);
        }
        if ($this->request->is('post') && !$result->isValid()) {
             $this->Flash->error(__('メールアドレスとパスワードが無効です'));
        }

    }

    public function logout()
    {
        $this->Authentication->logout();
        return $this->redirect(['controller' => 'Members', 'action' => 'login']);
    }

UsersController.php

    public function login(){

        $result = $this->Authentication->getResult();
        if ($result->isValid()) {
            $target = $this->Authentication->getLoginRedirect() ?? '/users';
            return $this->redirect($target);
        }
        if ($this->request->is('post') && !$result->isValid()) {
             $this->Flash->error(__('ユーザー名とパスワードが無効です'));
        }

    }

    public function logout()
    {
        $this->Authentication->logout();
        return $this->redirect(['controller' => 'users', 'action' => 'login']);
    }

ログインするために、パスワードのハッシュ化。
Model/Entity/Users.php
Model/Entity/Members.php

use Cake\Auth\DefaultPasswordHasher;
protected function _setPassword($password)
{
   if (strlen($password) > 0) {
      return (new DefaultPasswordHasher)->hash($password);
   }
}

3-2.ログインページの作成

メンバーページは、メールアドレスとパスワードでフォームを作成

Template/Members/login.php

<form method="post">
    <fieldset>
        <label>Email</label>
        <input type="text" name="email">
        <label>Password</label>
        <input type="password" name="password">
        <input
            type="hidden" name="_csrfToken" autocomplete="off"
            value="<?= $this->request->getAttribute('csrfToken') ?>">
        <button class="button-primary" type="submit">ログイン</button>
    </fieldset>
</form>

管理者ページは、ユーザネームとパスワードでフォームを作成

Template/Users/login.php

<form method="post">
    <fieldset>
        <label>Email</label>
        <input type="text" name="username">
        <label>Password</label>
        <input type="password" name="password">
        <input
            type="hidden" name="_csrfToken" autocomplete="off"
            value="<?= $this->request->getAttribute('csrfToken') ?>">
        <button class="button-primary" type="submit">ログイン</button>
    </fieldset>
</form>

4.認証の分岐

2-2.で実装した、AppAuthenticationServiceProviderにて認証処理を分けます。