CakePHP5实现授权时遇/users/login未应用授权检查错误求助

问题描述 #

我正在参考官方文档学习CakePHP 5的授权实现，访问/users/login时出现**"The request to /users/login did not apply any authorization checks"**错误，多方排查仍未解决。涉及的代码文件包括：ArticlesController.php、UsersController.php、AppController.php及ArticlesPolicy.php，其中ArticlesPolicy的isAuthor和getIdentifier方法存在未知错误。

解决方案 #

1. 为登录动作跳过授权检查 #

登录路由属于公开访问范畴，必须在UsersController中明确跳过授权验证，否则框架会因未找到对应授权规则抛出错误：

// UsersController.php
public function beforeFilter(\Cake\Event\EventInterface $event)
{
    parent::beforeFilter($event);
    $this->Authorization->skipAuthorization(['login']);
}

2. 修正ArticlesPolicy的方法命名 #

CakePHP Policy类的授权方法需遵循can[ActionName]命名规范，isAuthor和getIdentifier并非标准方法，会导致授权规则无法被识别。示例修正：

// ArticlesPolicy.php
namespace App\Policy;

use App\Model\Entity\Article;
use Authorization\IdentityInterface;

class ArticlesPolicy
{
    // 允许所有用户查看文章
    public function canView(IdentityInterface $user, Article $article)
    {
        return true;
    }

    // 仅文章作者可编辑
    public function canEdit(IdentityInterface $user, Article $article)
    {
        return $user->id === $article->user_id;
    }
}

3. 检查AppController的授权组件配置 #

确保全局加载Authorization组件，并合理配置全局跳过授权的动作：

// AppController.php
public function initialize(): void
{
    parent::initialize();
    $this->loadComponent('Authorization.Authorization');
}

public function beforeFilter(\Cake\Event\EventInterface $event)
{
    parent::beforeFilter($event);
    // 根据需求添加全局跳过的动作，如注册、首页展示等
    $this->Authorization->skipAuthorization(['display', 'register']);
}

4. 验证Application.php的中间件配置 #

确认Authorization中间件已正确添加到中间件队列：

// src/Application.php
use Authorization\Middleware\AuthorizationMiddleware;

public function middleware(MiddlewareQueue $middlewareQueue): MiddlewareQueue
{
    $middlewareQueue
        // 其他中间件（如Routing、Authentication等）
        ->add(new AuthorizationMiddleware($this));

    return $middlewareQueue;
}

内容的提问来源于stack exchange，提问作者Arpit Gupta