Безопасная ссылка cakephp с использованием метода html helper link

Question

Что лучше всего использовать в cakephp для расширения функции html-> link, чтобы я мог сказать, чтобы вывести безопасную ссылку (https)? Прямо сейчас, я добавил свою собственную функцию secure_link в app_helpers, которая в основном представляет собой копию функции ссылки, но добавляет https к началу. Но кажется, что должен быть лучший способ переопределить метод html-> link, чтобы я мог указать безопасный параметр.

http://groups.google.com/group/cake-php/browse_thread/thread/e801b31cd3db809a Я также начал нить на группах Google и кто-то предложил делать что-то вроде

$html->link('my account', array('base' => 'https://', 'controller' => 'users')); 

, но я не мог получить эту работу.

Просто добавьте, это то, что выводится, когда у меня есть код выше.

<a href="https://stackoverflow.com/users/index/base:https:/">my account</a> 

Я думаю, что есть ошибка в торт/LIBS/router.php на линии 850. Там есть ключевое слово «голый», и я думаю, что это должно быть «база» Хотя изменить его на базу, кажется, не почини это. Из того, что я собираюсь, он говорит, что он исключает те ключи, которые передаются, чтобы они не включались в качестве параметров. Но я озадачен тем, почему это ключевое слово «голые», и единственная причина, по которой я могу придумать, - это тип.

Answer 1

Если вы хотите переопределить базу, вы должны указать также имя сервера, а не только протокол.

Если ссылка, которую вы хотите создать, должна быть , то https://example.com/mysite/ - это ваша база.

Попробуйте запустить этот код:

$html->link('my account', 
    array('base' => 'https://example.com/mysite/', 'controller' => 'users')); 

Answer 2

Просто линкующий безопасную версию страницы не полностью предотвратить доступ к незащищенной версии, поэтому лучше подход может осуществлять автоматическое переключение на HTTPS необходимые действия.

<?php 
class UsersController extends AppController { 

    var $components = array('Security'); 

    function beforeFilter() { 
     $this->Security->blackHoleCallback = '_forceSecure'; 
     $this->Security->requireSecure(); 
     /** 
     * It is very common to require invocation 
     * of the parent beforeFilter(). 
     * Your usage may have the invocation 
     * at the top instead of at the bottom. 
     */ 
     parent::beforeFilter(); 
    } 

    function _forceSecure() { 
     $this->redirect('https://'.env('SERVER_NAME').env('REQUEST_URI')); 
    } 
} 
?> 

Используя эту технику, вы можете выбрать, какие контроллеры/действия должны обеспечиваться без необходимости беспокоиться о предваряя https:// к каждой ссылке.

Answer 3

В _forceSecure(), было бы лучше использовать эту линию для перенаправления:

$this->redirect('https://'.env('SERVER_NAME').env('REQUEST_URI')); 

В противном случае вы потеряете все параметры, указанные в запросе GET.

Answer 4

Лучшее, что я мог придумать для этого является следующее:

$html->link('my account', str_replace('http://', 'https://', $html->url('/users', true))); 

отлично работает.