même mot de passe pour plusieurs utilisateurs dans zend

Question

J'ai le scénario suivant dans zend framework:

données Table des élèves Table des classes, qui contiennent de nombreux étudiants chacun. Tableau des affectations, dont chacune est affectée à une classe et un mot de passe

Je souhaite que les élèves puissent accéder à une affectation en fonction de l'ID et du mot de passe partagé de cette affectation, mais pour que l'application note quel étudiant s'est connecté à la tâche. Zend_Auth s'attend cependant à ce qu'une table contienne à la fois le nom d'utilisateur et le mot de passe, mais dans ma situation, le nom d'utilisateur se trouve dans la table des étudiants et le mot de passe se trouve dans la table des affectations.

Quelqu'un peut-il suggérer un bon moyen de gérer la connexion de l'étudiant où ils peuvent tous partager un mot de passe. Un moyen de s'authentifier avec juste un nom d'utilisateur et sans mot de passe fonctionnerait, car alors je pourrais faire la vérification de mot de passe dans un conditionnel séparé.

Answer 1

Je pense que votre meilleur pari serait vraiment d'écrire votre propre adaptateur. Quelque chose comme cela fonctionnera très probablement:

class MyAuthAdapter implements Zend_Auth_Adapter_Interface 
{ 
    protected $_username; 
    protected $_password; 
    protected $_assignment_id; 

    /** 
    * Sets username, password, and assignemnt ID for authentication 
    * 
    * @return void 
    */ 
    public function __construct($username,$password,$assignment_id) 
    { 
     $this->_username = $username; 
     $this->_password = $password; 
     $this->_assignment_id = $assignment_id; 
    } 

    /** 
    * Performs an authentication attempt 
    * 
    * @throws Zend_Auth_Adapter_Exception If authentication cannot 
    *          be performed 
    * @return Zend_Auth_Result 
    */ 
    public function authenticate() 
    { 
     // logic here to check everything out and erturn a new Zend_Auth_Result  
    } 
} 

Answer 2

Les mots de passe partagés sont une très mauvaise idée. Si vous partagez le mot de passe, alors un autre étudiant n'a besoin d'apprendre qu'un identifiant - généralement pas une information hautement sécurisée - pour accéder à la ressource comme l'autre étudiant. Une meilleure solution consisterait à utiliser un rôle pour contrôler l'accès aux affectations et placer les étudiants ayant besoin d'accéder à l'affectation dans le rôle. De cette façon, chaque étudiant peut toujours avoir accès à la tâche et conserver sa propre paire identifiant/mot de passe. Voir la documentation Zend pour plus d'informations sur roles and how to use them.