Mehrfache Anmeldung verhindern CakePHP3

Question

Ich habe den CakePHP3 Blog tutorial beendet. Jetzt möchte ich verhindern, dass Benutzer sich auf demselben Computer mehrfach anmelden. Ich meine, nach dem Einloggen muss sich der Benutzer abmelden, um wieder auf die Login-Aktion zugreifen zu können. Wie kann ich das machen?

Answer 1

genau das gleiche Problem hatten hier ist, wie ich es behoben. In Ihrem AppController, fügen Sie diese zu Ihrer Initialisierungsfunktion:

$this->loadComponent('Auth', [ 
     'authenticate' => [ 
      'Form' => [ 
       'fields' => [ 
        'username' => 'username', 
        'password' => 'password' 
       ] 
      ] 
     ], 
     'loginAction' => [ 
      'controller' => 'Users', 
      'action' => 'login' 
     ], 
    ]); 

Dies zwingt grundsätzlich den Benutzer zur Anmeldung in vor allem anderen.

Und in der Steuerung, die die Login mir diese zusätzlichen Griffe:

if($this->Auth->user()){ 
     $this->Flash->error(__('You are already logged in!')); 
     return $this->redirect(['controller' => 'index']); 
    } 

bereits angemeldet ein Benutzer und wird auf die Homepage Diese überprüft, ob es umgeleitet, wenn dies den Fall.

Answer 2

AuthComponent::identify()

Sie müssen manuell $this->Auth->identify() anrufen, um den Benutzer mit Anmeldeinformationen in Anfrage zu identifizieren. Verwenden Sie dann $this->Auth->setUser(), um den Benutzer einzuloggen, d. H. Benutzerinformationen in Sitzung zu speichern. Beim Authentifizieren von Benutzern werden angefügte Authentifizierungsobjekte in der Reihenfolge geprüft, in der sie angehängt sind. Sobald eines der Objekte den Benutzer identifizieren kann, werden keine anderen Objekte geprüft. Eine Probe Login-Funktion für ein Login-Formular arbeiten könnte wie folgt aussehen:

public function login() 
{ 
if ($this->request->is('post')) { 
    $user = $this->Auth->identify(); 
    if ($user) { 
     $this->Auth->setUser($user); 
     return $this->redirect($this->Auth->redirectUrl()); 
    } else { 
     $this->Flash->error(__('Username or password is incorrect'), [ 
      'key' => 'auth' 
     ]); 
    } 
} 
} 

Der obige Code einen Benutzer zuerst zu identifizieren, indem Sie die POST-Daten versuchen werden. Wenn dies erfolgreich ist, legen wir die Benutzerinformationen für die Sitzung fest, so dass sie für alle Anfragen bestehen bleiben und dann entweder zu der zuletzt besuchten Seite oder zu einer in der Konfiguration von loginRedirect angegebenen URL weitergeleitet werden. Wenn die Anmeldung nicht erfolgreich ist, wird eine Flash-Nachricht festgelegt.

Siehe diese Authentication Session