3月, 2018 | 1歩前進 - Webシステム備忘録

2018-03-302018-04-18

CakePHP3でログイン認証を構築

細かいところは公式マニュアルをチェック
https://book.cakephp.org/3.0/ja/controllers/components/authentication.html

AppController.php – コントローラー全体の認証設定を行う
LoginController.php – ログインフォーム、ログイン処理など
TUsersController.php – ユーザー表示、登録、編集など

■認証設定(AppController.php)

initializeに認証処理を追記します。

public function initialize()
{
	parent::initialize();

	$this->loadComponent('RequestHandler');
	$this->loadComponent('Flash');
	# 認証
	$this->loadComponent('Auth', [
		'loginAction' => [
			'controller' => 'Login',
			'action' => 'index'
		],
		'loginRedirect' => [
			'controller' => 'TUsers',
			'action' => 'index'
		],
		'logoutRedirect' => [
			'controller' => 'Login',
			'action' => 'index'
		],
		'authenticate' => [
			'Form' => [
				'userModel' => 'TUsers',
				'fields' => [
					'username' => 'account',
					'password' => 'password'
				]
			]
		]
	]);
}

public function initialize()

{

parent::initialize();

$this->loadComponent('RequestHandler');

$this->loadComponent('Flash');

# 認証

$this->loadComponent('Auth', [

'loginAction' => [

'controller' => 'Login',

'action' => 'index'

'loginRedirect' => [

'controller' => 'TUsers',

'action' => 'index'

'logoutRedirect' => [

'controller' => 'Login',

'action' => 'index'

'authenticate' => [

'Form' => [

'userModel' => 'TUsers',

'fields' => [

'username' => 'account',

'password' => 'password'

]

]);

}

loginAction – ログイン処理を行うコントローラーとアクションを指定
loginRedirect – ログイン後に移動するコントローラーとアクションを指定
logoutRedirect – ログアウト後に移動するコントローラーとアクションを指定
authenticate – 認証の詳細設定
　Form：ユーザーID、パスワードを入力するフォームを作成して認証処理をさせるタイプ。他にはBasicやDigestがあります。
　　userModel：認証に使用するモデルを指定(デフォルトはUsers)
　　　fields：認証に使用するカラムを指定(デフォルトはusernameとpassword)

■ログインフォーム(index.ctp)、認証処理(LoginController.php)

LoginController.php

	public function initialize() {
		// AppControllerのAuthを継承
		parent::initialize();
	}	

	// ログインフォームとログイン処理
	public function index() {
		$this->loadModel("TUsers");
		$users = $this->TUsers->newEntity();
		if($this->request->is('post')) {
			$users = $this->TUsers->patchEntity($users, $this->request->data);
			$user = $this->Auth->identify();

			if($user) {
				$this->Auth->setUser($user);
				$this->redirect($this->Auth->redirectUrl());
			} else {
				echo "ログインエラーだよ";
			}
		}
	}

public function initialize() {

// AppControllerのAuthを継承

parent::initialize();

}

// ログインフォームとログイン処理

public function index() {

$this->loadModel("TUsers");

$users = $this->TUsers->newEntity();

if($this->request->is('post')) {

$users = $this->TUsers->patchEntity($users, $this->request->data);

$user = $this->Auth->identify();

if($user) {

$this->Auth->setUser($user);

$this->redirect($this->Auth->redirectUrl());

} else {

echo "ログインエラーだよ";

}

index.ctp

<?= $this->Flash->render() ?>
<?= $this->Form->create('Users') ?>
User<?= $this->Form->text('account') ?>
Password<?= $this->Form->password('password') ?>
<?= $this->Form->button('login') ?>
<?= $this->Form->end() ?>

<?= $this->Flash->render() ?>

<?= $this->Form->create('Users') ?>

User<?= $this->Form->text('account') ?>

Password<?= $this->Form->password('password') ?>

<?= $this->Form->button('login') ?>

<?= $this->Form->end() ?>

■ユーザーの表示、追加、編集など
コントローラーに継承用の一文を追記します。
これがないとログイン後でもログインフォームに飛ばされちゃいます。

TUsersController.php

	public function initialize(){
		// AppControllerのAuthを継承
		parent::initialize();
	}

public function initialize(){

// AppControllerのAuthを継承

parent::initialize();

}

ユーザ作成、編集時にパスワードをハッシュ化させる。

Model/Entity/TUser.php

namespace App\Model\Entity;

use Cake\ORM\Entity;
use Cake\Auth\DefaultPasswordHasher;// ハッシャー
class TUser extends Entity
{
	protected function _setPassword($password){
		if (strlen($password) > 0) {
			return (new DefaultPasswordHasher)->hash($password);
		}
	}
}

namespace App\Model\Entity;

use Cake\ORM\Entity;

use Cake\Auth\DefaultPasswordHasher;// ハッシャー

class TUser extends Entity

{

protected function _setPassword($password){

if (strlen($password) > 0) {

return (new DefaultPasswordHasher)->hash($password);

}

こうやって書くと単純だけど結構苦戦しました。
AppControllerに書きましたけど、コントローラー単位でやる方法は分かりません(ｗ

2018-03-272018-03-27

XAMPPでCakePHP3

ポータブルタイプだとパスの問題でなんかうまくいかない。
うちはUSBにポータブルタイプのXAMPPを入れてたのでそれにCakePHP3を入れようとしたけど駄目だった。
(各モジュールがあるのに読み込めないエラーが大量発生)

ということで別ドライブにXAMPPを入れてそこで実行

ブラウザからアクセスするとエラー

Fatal error: You must enable the intl extension to use CakePHP ～～～

PHPの設定でintlを使用する設定になっていないかも。

php.iniを開いて下記を修正

;extension=php_intl.dll
↓↓↓↓↓↓↓↓↓↓↓↓
extension=php_intl.dll

これでApachを再起動

これで直るかな。

タイムゾーン変更でエラー

config/app.php
config/bootstrap.php

上記のtimezoneを変更するとMySQLでエラーが発生

Error: SQLSTATE[HY000]: General error: 1298 Unknown or incorrect time zone: ‘Asia/Tokyo’

下記の公式サイトよりtimezoneのファイルをダウンロードします。
http://downloads.mysql.com/general/timezone_2016a_posix.zip

/xampp/mysql/data/mysql にファイルを上書きします。
その後MySQLを再起動

これでCakePHP3も動くようになったかな。

2018-03-23

【EC-CUBE2】非公開カテゴリーの作成

一部カテゴリーを非表示としたい(特別会員専用ページのようなもの)

要件は下記のような感じ
・カテゴリーID指定であれば一覧を表示
・全商品一覧には表示しない
・キーワード検索では表示しない
・対象カテゴリーの一覧、商品にはmetaタグで検索エンジンにindexされないようにする。
・カテゴリー一覧に表示されないようにする

■検索処理の修正
修正ファイル
/data/config/config.php
/data/class/pages/products/LC_Page_Products_List.php

▼config.php

ここに会員専用カテゴリーの値を設定する。
配列をsirialize化した値を設定する。

# 非公開カテゴリ(sirializeで指定)
define("Special_Category_ids", 'a:1:{i:0;i:37;}');

1 2	# 非公開カテゴリ(sirializeで指定) define("Special_Category_ids", 'a:1:{i:0;i:37;}');

カテゴリーIDが10の場合は下記の配列になる。
array(0=>10);
これをsirialize化すると上記のような値になります。

▼LC_Page_Products_List.php

404行目のlfGetSearchConditionメソッドに処理を追加します。
下記の処理に追加します。

list($searchCondition['where_category'], $searchCondition['arrvalCategory']) = SC_Helper_DB_Ex::sfGetCatWhere($arrSearchData['category_id']);


// カテゴリからのWHERE文字列取得
if ($arrSearchData['category_id'] != 0) {
	list($searchCondition['where_category'], $searchCondition['arrvalCategory']) = SC_Helper_DB_Ex::sfGetCatWhere($arrSearchData['category_id']);
// 全商品一覧の場合、特定カテゴリーを表示しない
} else {
	$searchCondition['where_category'] = "category_id NOT IN (?)";
	$searchCondition['arrvalCategory'] = unserialize(Special_Category_ids);
}

list($searchCondition['where_category'], $searchCondition['arrvalCategory']) = SC_Helper_DB_Ex::sfGetCatWhere($arrSearchData['category_id']);

// カテゴリからのWHERE文字列取得

if ($arrSearchData['category_id'] != 0) {

list($searchCondition['where_category'], $searchCondition['arrvalCategory']) = SC_Helper_DB_Ex::sfGetCatWhere($arrSearchData['category_id']);

// 全商品一覧の場合、特定カテゴリーを表示しない

} else {

$searchCondition['where_category'] = "category_id NOT IN (?)";

$searchCondition['arrvalCategory'] = unserialize(Special_Category_ids);

}

これで全商品一覧、キーワード検索で対象商品が出てこなくなります。

■カテゴリー一覧の修正
カテゴリが自動生成されるので生成されないように処理を追加
/data/Smarty/templates/default/frontparts/bloc/category.tpl
/data/Smarty/templates/sphone/frontparts/bloc/category.tpl

必要あればガラケーのテンプレートも修正
/data/Smarty/templates/mobile/frontparts/bloc/category.tpl

まずはconfig.phpに設定したカテゴリーIDの値をテンプレートに渡します。
* 29行目付近の</script>の後に追記

<!--{php}--> 
	$this->assign("Special_Category_ids", unserialize(Special_Category_ids)); 
<!--{/php}-->

$this->assign("Special_Category_ids", unserialize(Special_Category_ids));

指定カテゴリーでなければ表示という処理を追加

<!--{if $arrTree[cnt].display == 1}-->の後ろにifを追加

<!--{if !in_array($arrTree[cnt].category_id, $Special_Category_ids)}-->
<!--{/if}-->の後ろに<!--{/if}-->で閉じる

の後ろにifを追加

の後ろにで閉じる

下記のような感じ

<!--{* 表示フラグがTRUEなら表示 *}-->
<!--{if $arrTree[cnt].display == 1}-->
	<!--{*非表示カテゴリ以外であれば表示*}-->
	<!--{if !in_array($arrTree[cnt].category_id, $Special_Category_ids)}-->
		<!--{assign var=level value=`$arrTree[cnt].level`}-->
		<!--{assign var=levdiff value=`$level-$preLev`}-->
			<!--{if $levdiff > 0}-->
				<ul>
			<!--{elseif $levdiff == 0 && $firstdone == 1}-->
				</li>
			<!--{elseif $levdiff < 0}-->
				<!--{section name=d loop=`$levdiff*-1`}-->
						</li>
					</ul>
				<!--{/section}-->
				</li>
			<!--{/if}-->
		<li class="level<!--{$level}--><!--{if in_array($arrTree[cnt].category_id, $tpl_category_id)}--> onmark<!--{/if}-->">
			<p>
				<a href="<!--{$smarty.const.ROOT_URLPATH}-->products/list.php?category_id=<!--{$arrTree[cnt].category_id}-->"<!--{if in_array($arrTree[cnt].category_id, $tpl_category_id)}--> class="onlink"<!--{/if}-->><!--{$arrTree[cnt].category_name|h}-->(<!--{$arrTree[cnt].product_count|default:0}-->)</a>
			</p>
		<!--{if $firstdone == 0}--><!--{assign var=firstdone value=1}--><!--{/if}-->
		<!--{assign var=preLev value=`$level`}-->
	<!--{/if}-->
<!--{/if}-->

<ul>

</li>

</li>

</ul>

</li>

<li class="level onmark">

<p>

<a href="products/list.php?category_id=" class="onlink">()</a>

</p>

■metaタグの埋め込み
/data/Smarty/templates/default/site_frame.tpl

以下のコードを埋め込み

<!--{*非表示カテゴリの配列を取得＆設定 *}-->
<!--{php}--> 
	$this->assign("Special_Category_ids", unserialize(Special_Category_ids)); 
<!--{/php}-->

<!--{if $arrSearchData}-->
	<!--{if in_array($arrSearchData.category_id, $Special_Category_ids)}-->

		<meta name="robots" content="noindex,nofollow">

	<!--{/if}-->
<!--{/if}-->

<!--{if $arrRelativeCat}-->
	<!--{section name=r loop=$arrRelativeCat}-->
		<!--{section name=s loop=$arrRelativeCat[r]}-->
			<!--{if in_array($arrRelativeCat[r][s].category_id, $Special_Category_ids)}-->

				<meta name="robots" content="noindex,nofollow">

			<!--{/if}-->
		<!--{/section}-->
	<!--{/section}-->
<!--{/if}-->

$this->assign("Special_Category_ids", unserialize(Special_Category_ids));

以上です。

2018-03-05

さくらレンタルサーバーで無料SSL設定(htaccess)

さくらレンタルサーバーで無料SSLのhtaccess設定する

htaccessを使ってhttpからhttpsへの転送設定！

WordPressであればプラグインがあるようです。
今回はプラグインを使わない方法を採用しました。

htaccessで転送設定

— 通常

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /

RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

RewriteEngine On

RewriteBase /

RewriteRule ^index\.php$ - [L]

RewriteCond %{REQUEST_FILENAME} !-f

RewriteCond %{REQUEST_FILENAME} !-d

RewriteRule . /index.php [L]

</IfModule>

— 追加

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /

RewriteCond %{HTTP:X-SAKURA-FORWARDED-FOR} ^$
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

RewriteEngine On

RewriteBase /

RewriteCond %{HTTP:X-SAKURA-FORWARDED-FOR} ^$

RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

RewriteRule ^index\.php$ - [L]

RewriteCond %{REQUEST_FILENAME} !-f

RewriteCond %{REQUEST_FILENAME} !-d

RewriteRule . /index.php [L]

</IfModule>

WordPressのwp-config.phpに下記の設定を追加します。

if( isset($_SERVER['HTTP_X_SAKURA_FORWARDED_FOR']) ) {
    $_SERVER['HTTPS'] = 'on';
    $_ENV['HTTPS'] = 'on';
    $_SERVER['HTTP_HOST'] = 'demo.com';
    $_SERVER['SERVER_NAME'] = 'demo.com';
    $_ENV['HTTP_HOST'] = 'demo.com';
    $_ENV['SERVER_NAME'] = 'demo.com';
}

if( isset($_SERVER['HTTP_X_SAKURA_FORWARDED_FOR']) ) {

$_SERVER['HTTPS'] = 'on';

$_ENV['HTTPS'] = 'on';

$_SERVER['HTTP_HOST'] = 'demo.com';

$_SERVER['SERVER_NAME'] = 'demo.com';

$_ENV['HTTP_HOST'] = 'demo.com';

$_ENV['SERVER_NAME'] = 'demo.com';

}

下記のサイトを参考にさせて頂きました。
詳しくは下記サイトをご参照ください。

さくらのレンタルサーバでHTTPS(SNI SSL)な独自ドメインのWordpressサイトを構築する際の注意点

2018-03-02

【EC-CUBE3】ProductOptionプラグイン導入後に管理画面でエラー

ProductOptionプラグイン導入後に管理画面でエラーが発生

今回は下記の2パターンのエラーが発生
どちらも管理画面からの操作です。

1.受注詳細を見る
2.受注のステータスを「キャンセル」に変更

1のエラーは「ORMException in ORMException.php line 259」
これはエラーメッセージ生成しているプログラムだったような・・・
このエラー内容から原因を辿るのは難しいかな。

2のエラーは「FatalErrorException in OrderOptionRepository.php line 71」
$OptionCategory->getId()が取れないor空だよってエラーっぽい
こっちのほうが原因特定しやすそう。

IDが抜けている可能性があるので、DBでデータをたどって行く。

order_idからorder_detail_idを割り出す。
ProductOptionプラグインが原因っぽいので、plg_productoption系のテーブルを探っていく。

order_detail_idからorder_option_idを割り出す(plg_productoption_dtb_order_detail)
order_option_idで検索(plg_productoption_dtb_order_option)

serialカラムのデータ内容を確認

どうやらデータ内容が以前のオプション内容になっているっぽい。
運用途中でオプション内容を変えたのが原因かも。
serialの内容を修正

dtb_shipment_itemからitem_idを抽出

plg_productoption_dtb_shipment_itemを検索するもデータがない

ということでplg_productoption_dtb_shipment_itemにデータ登録(item_id, order_option_id)

これでどうするようになりました。

そして原因1も上記方法で解決できました。

月	火	水	木	金	土	日
			1	2	3	4
5	6	7	8	9	10	11
12	13	14	15	16	17	18
19	20	21	22	23	24	25
26	27	28	29	30	31