cakephp lien sécurisé utilisant la méthode de lien html helper

Question

Quelle est la meilleure façon dans cakephp d'étendre la fonction html-> link pour que je puisse lui indiquer de sortir un lien sécurisé (https)? À l'heure actuelle, j'ai ajouté ma propre fonction secure_link à app_helpers qui est en fait une copie de la fonction de lien, mais en ajoutant un https au début. Mais il semble qu'il devrait y avoir un meilleur moyen de contourner la méthode html-> link pour que je puisse spécifier une option sécurisée.

http://groups.google.com/group/cake-php/browse_thread/thread/e801b31cd3db809a J'ai aussi commencé un fil sur les groupes Google et quelqu'un a suggéré faire quelque chose comme

$html->link('my account', array('base' => 'https://', 'controller' => 'users')); 

mais je ne pouvais pas obtenir ce travail. Juste pour ajouter, c'est ce qui est sorti lorsque j'ai le code ci-dessus.

<a href="https://stackoverflow.com/users/index/base:https:/">my account</a> 

Je pense qu'il ya un bug dans le gâteau/libs/router.php en ligne 850. Il y a un mot-clé « nue » et je pense qu'il devrait être « base » Bien que le changement à la base ne semble pas répare le. De ce que je comprends, il est dit d'exclure les clés qui sont passées afin qu'elles ne soient pas incluses en tant que paramètres. Mais je suis perplexe quant à la raison pour laquelle c'est un mot-clé "nu" et la seule raison que je peux trouver est que c'est un type.

Answer 1

Si vous souhaitez remplacer la base, vous devez également spécifier le nom du serveur, pas seulement le protocole.

Si le lien que vous voulez créer devrait être https://example.com/mysite/users/action alors https://example.com/mysite/ est votre base.

Essayez d'exécuter ce code:

$html->link('my account', 
    array('base' => 'https://example.com/mysite/', 'controller' => 'users')); 

Answer 2

simplement un lien vers la version sécurisée d'une page n'empêche pas pleinement accès à la version non sécurisée, donc une meilleure approche pourrait consister à mettre en œuvre la commutation automatique pour https les actions nécessaires.

<?php 
class UsersController extends AppController { 

    var $components = array('Security'); 

    function beforeFilter() { 
     $this->Security->blackHoleCallback = '_forceSecure'; 
     $this->Security->requireSecure(); 
     /** 
     * It is very common to require invocation 
     * of the parent beforeFilter(). 
     * Your usage may have the invocation 
     * at the top instead of at the bottom. 
     */ 
     parent::beforeFilter(); 
    } 

    function _forceSecure() { 
     $this->redirect('https://'.env('SERVER_NAME').env('REQUEST_URI')); 
    } 
} 
?> 

En utilisant cette technique, vous pouvez choisir les contrôleurs/actions doivent assurée sans avoir à vous soucier de préfixer https:// à chaque lien.

Answer 3

Dans _forceSecure(), il est préférable d'utiliser cette ligne pour rediriger:

$this->redirect('https://'.env('SERVER_NAME').env('REQUEST_URI')); 

Sinon, vous perdrez tous les paramètres spécifiés dans une requête GET.

Answer 4

Le mieux que je pouvais trouver pour cela est la suivante:

$html->link('my account', str_replace('http://', 'https://', $html->url('/users', true))); 

fonctionne parfaitement.