Verificar sesion

[jcq_quiroz]

Buenas tardes por favor si me pueden ayudar, yo tengo lo siguiente para autenticarme

Código PHP:

  $authAdapter = $this->getAuthAdapter(); 
 
                $login_usr = $form->getValue('login_usr'); 
                $password_usr = $form->getValue('password_usr'); 
 
                $authAdapter->setIdentity($login_usr) 
                        ->setCredential(sha1($password_usr)); 
                         
 
                $auth = Zend_Auth::getInstance(); 
                $result = $auth->authenticate($authAdapter);  
   

y verifico si esta autentifico con lo siguiente

Código PHP:

   if (Zend_Auth::getInstance()->hasIdentity()) { 
            $cod_tipo = Zend_Auth::getInstance()->getStorage()->read()->COD_TIPO_USR; 
            $tipo_usr = $model_tipo_usr->getTipoUsuario($cod_tipo); 
            $rol = $tipo_usr['TIPO_USR']; 
            $this->_redirect('/' . $rol); 
        }  
   

y para los accesos utilizo los acl.
la pregunata en cada controlado o cada accion vista que estan entrando tengo que preguntar si esta autenticado o loqueado si no lo esta mandar autenticarse, no si me dejo entender, por favor si me pueden dar una idea

les estare agradecido

[GatorV]

¿Cual es tu duda? ¿Si en cada controller tienes que verificar? Si es eso, la respuesta es sí, por eso lo mejor es poner un Controller Plugin que se ejecute antes y ahí verificas.

Saludos.

[jcq_quiroz]

gracias por la respuesta, y donde coloco el controller plugin en que parte, para que se ejecute antes y verificar solo una vez para todo, gracias saludos

[GatorV]

Así es, lo puedes hacer en el preDispatch() justamente para que se ejecute antes que todos tus controllers.

Saludos.

[mandygr87]

Hola, yo estoy teniendo problemas con esto. Siguiendo este tutorial [URL="http://otroblogmas.com/zend_auth-identificacion-y-autentificacion-en-zend-framework/"][/URL] he creado este plugin

application/plugins/CheckAccess.php:

Código PHP:

<?php
class Plugin_CheckAccess extends Zend_Controller_Plugin_Abstract
{
    /**
     * Contiene el objeto Zend_Auth
     *
     * @var Zend_Auth
     */
    private $_auth;
 
    /**
     * El objeto de la clase singleton
     *
     * @var Plugin_CheckAccess
     */
    static private $instance = NULL;
 
    /**
     * Constructor
     */
    private function __construct()
    {
        $this->_auth =  Zend_Auth::getInstance();
    }
 
    /**
     * Devuelve el objeto de la clase singleton
     *
     * @return Plugin_CheckAccess
     */
    static public function getInstance() {
       if (self::$instance == NULL) {
          self::$instance = new Plugin_CheckAccess ();
       }
       return self::$instance;
    }
    /**
     * preDispatch
     *
     * Funcion que se ejecuta antes de que lo haga el FrontController
     *
     * @param Zend_Controller_Request_Abstract $request Peticion HTTP realizada
     * @return
     * @uses Zend_Auth
     *
     */
    public function preDispatch(Zend_Controller_Request_Abstract $request)
    {
        $controllerName = $request->getControllerName();
 
        // Si el usuario esta autentificado
        if ($this->_auth->hasIdentity()) {
 
        } else {
            // Si el Usuario no esta identificado y no se dirige a la página de Login
            if ($controllerName != 'login') {
                // Mostramos al usuario el Formulario de Login
                $request->setControllerName("login");
                $request->setActionName("index");
            }
        }
    }
}
 

En aplication.ini he agregado

Código:

resources.frontController.plugins.CheckAccess = "Plugin_CheckAccess"

Y en el action del controlador que quiera usar el plugin tengo que agregar esto no es así?

Código:

$frontController = Zend_Controller_Front::getInstance();
    $frontController->registerPlugin(new Plugin_CheckAccess());

Me aparece este error Fatal error:

Class 'Plugin_CheckAccess' not found in C:\xampp\xampp\php\PEAR\Zend\Application\Resource\ Frontcontroller.php on line 117

No tengo ni idea de por qué me aparece...

[GatorV]

El nombre de tu clase tiene que ser igual a tu namespace, si estas usando el defecto, sería Application_Plugin_CheckAccess, y con que lo pongas en el application.ini es suficiente, no necesitas volver a registrarlo en tu ActionController.

Ahora no entiendo porque lo quieres hacer un singleton, eso esta mal, ya que el resource del frontController va a intentar crear la clase y te va a dar error, quita el singleton para que se registre correctamente.

Saludos.

[mandygr87]

Vale gracias, ya me funciona perfectamente.

Ahora si no es mucha molestia tengo otra pregunta... Quiero restringir el acceso dependiendo del usuario a que sea a ciertos sitios. He estado leyendo y he visto que tengo que hacerlo con zend_acl, pero no me aclaro del todo. Me explico.

En mi base de datos tengo 3 tablas, una para clientes, otra para empleados y otra para administradores. Cuando se introducen el usuario y la contraseña en el formulario de mi controlador login lo que hago es esto.

Código PHP:

$form = new Application_Form_Loginform();
 
       $this->view->form = $form;
 
       if($this->getRequest()->isPost()){
 
            $formData = $this->getRequest()->getPost();
            
            if($form->isValid($formData)){
                
                $authAdapter = new Zend_Auth_Adapter_DbTable();
                $authAdapter->setTableName('cliente');
 
                $authAdapter->setIdentityColumn('dni');
                $authAdapter ->setCredentialColumn('password');
 
                $authAdapter->setIdentity($form->getValue('username'));
                $authAdapter->setCredential(($form->getValue('password')));
 
                //obtiene la instancia del patron singleton
                $auth = Zend_Auth::getInstance();
 
                $result = $auth->authenticate($authAdapter);
 
       
                if($result->isValid()){
                    $this->_redirect('/cliente/index');
                }else{
                    $authAdapter = new Zend_Auth_Adapter_DbTable();
                    $authAdapter->setTableName('administrador');
                    $authAdapter->setIdentityColumn('dni');
                    $authAdapter ->setCredentialColumn('password');
 
                    $authAdapter->setIdentity($form->getValue('username'));
                    $authAdapter->setCredential(($form->getValue('password')));
 
                    //obtiene la instancia del patron singleton
                    $auth = Zend_Auth::getInstance();
 
                    $result = $auth->authenticate($authAdapter);
 
                    if($result->isValid()){
                    $this->_redirect('/admin/index');
                    }else{
                        $authAdapter = new Zend_Auth_Adapter_DbTable();
                        $authAdapter->setTableName('empleado');
                        $authAdapter->setIdentityColumn('dni');
                        $authAdapter ->setCredentialColumn('password');
 
                        $authAdapter->setIdentity($form->getValue('username'));
                        $authAdapter->setCredential(($form->getValue('password')));
 
                        //obtiene la instancia del patron singleton
                        $auth = Zend_Auth::getInstance();
 
                        $result = $auth->authenticate($authAdapter);
 
                        if($result->isValid()){
                        $this->_redirect('/empleado/index');
                        }else{
                            $this->_helper->flashMessenger->addMessage(array('error'=>'Usuario o contraseña incorrectos'));
                        }
                    }
 

Ahora lo que quiero crear son los roles de: 'cliente','empleado','administrador'
y los recursos que voy a tener van a ser:
cliente controler al que quiero que puedan acceder a todos los actions los perfiles con rol cliente.

empleado controler al que quiero que puedan acceder a todos los actions los perfiles con rol empleado.

administrador controler al que quiero que puedan acceder a todos los actions los perfiles con rol administrador.

Mis preguntas son: ¿cómo puedo asignar a $auth el rol que tiene?

¿Puedo comprobar en el mismo plugin que he creado si el rol que tiene esta intentado acceder a un recurso que se le ha asignado?

¿Dónde tengo que crear mi Zend_Acl?

[GatorV]

Pues tendrías que evaluar en cada parte de tu if, el rol al que pertenece y guardarlo en una sesión es lo más sencillo.

Lo más adecuado es crear tu Acl en el bootstrap, y guardarlo en un registro para que lo puedas leer en tu plugin, o pasarlo como parámetro a tu plugin, ya depende de ti, para que justo en el plugin valides por el rol.

Saludos.

[mandygr87]

Ya me funciona. Al final modifique las tres tablas que tenía y las puse en una añadiendole el campo rol. Pero me funciona perfecto. ¡Gracias!

[jcq_quiroz]

Sobre verificar el acceso para todos en un PreDispach, cree una clase verificar acceso en la carpeta plugins la clase es la siguiente

Código PHP:

  class Plugin_VerificarAcceso extends Zend_Controller_Plugin_Abstract{ 
    private $_acl = null; 
 
    public function __construct(Zend_Acl $acl) { 
        $this->_acl = $acl; 
    } 
 
    public function preDispatch(Zend_Controller_Request_Abstract $request) { 
        //print_r($request); 
        $module = strtoupper($request->getModuleName()); 
        $controller = strtoupper($request->getControllerName()); 
        $action = strtoupper($request->getActionName()); 
        $resource=$module.':'.$controller;  
   

es la forma correcta por favor corregir si me equivoco gracias

[GatorV]

Lee el tema, es justo lo que le dije a @mandygr87, el nombre de tu clase esta mal.

Saludos.

[jcq_quiroz]

muchas gracias Gator, saludos