CodeIgniter应用中的敏感数据保护与认证过滤器优化实践

// app/Filters/AuthGuard.php
<?php

namespace App\Filters;

use CodeIgniter\Filters\FilterInterface;
use CodeIgniter\HTTP\RequestInterface;
use CodeIgniter\HTTP\ResponseInterface;

class AuthGuard implements FilterInterface
{
    /**
     * 在请求到达控制器之前执行。
     * 检查会话中是否存在 'isLoggedIn' 标志。
     *
     * @param RequestInterface $request
     * @param array|null       $arguments
     * @return ResponseInterface|void
     */
    public function before(RequestInterface $request, $arguments = null)
    {
        // 如果用户未登录，则重定向到登录页面
        if (!session()->get('isLoggedIn')) {
            return redirect()->to('/login');
        }
    }

    /**
     * 在控制器执行之后、响应发送之前执行。
     * 在此认证守卫场景中，通常不需要执行任何操作。
     *
     * @param RequestInterface  $request
     * @param ResponseInterface $response
     * @param array|null        $arguments
     * @return void
     */
    public function after(RequestInterface $request, ResponseInterface $response, $arguments = null)
    {
        // 无需操作
    }
}

// app/Controllers/LoginController.php (示例片段)
<?php

namespace App\Controllers;

use CodeIgniter\Controller;
use App\Models\EmployeeModel; // 假设有一个员工模型

class LoginController extends Controller
{
    protected $session;

    public function __construct()
    {
        $this->session = \Config\Services::session();
    }

    public function authenticate()
    {
        // 假设这里进行了用户名和密码验证
        $employee = (new EmployeeModel())->findByCredentials($this->request->getPost('email'), $this->request->getPost('password'));

        if ($employee) {
            $session_data = [
                'id'         => $employee->id,
                'name'       => $employee->name,
                'email'      => $employee->email,
                'isLoggedIn' => true, // 关键的登录标志
                'level'      => $employee->level,
            ];

            $this->session->set($session_data);
            return redirect()->to('/dashboard'); // 登录成功后重定向到仪表盘
        } else {
            // 登录失败处理
            return redirect()->back()->withInput()->with('error', 'Invalid credentials.');
        }
    }
}

// app/Controllers/Customer.php
<?php

namespace App\Controllers;

use App\Models\CustomerModel; // 假设有一个客户模型

class Customer extends BaseController
{
    public function list_customer()
    {
       $customer_model = new CustomerModel();
       // 假设当前登录用户有权限查看所有客户数据
       $data['all_customer'] = $customer_model->findAll(); 
       return view('list_customer', $data);
    }
}

// 改进后的 Customer::list_customer 方法示例
public function list_customer()
{
    $customer_model = new CustomerModel();
    $userLevel = session()->get('level'); // 获取用户级别

    if ($userLevel === 'admin') {
        $data['all_customer'] = $customer_model->findAll();
    } elseif ($userLevel === 'employee') {
        // 假设员工只能查看分配给他们的客户
        $employeeId = session()->get('id');
        $data['all_customer'] = $customer_model->where('assigned_to', $employeeId)->findAll();
    } else {
        // 其他用户级别或无权限
        return redirect()->to('/unauthorized')->with('error', 'You do not have permission to view this data.');
    }

    return view('list_customer', $data);
}

// app/Config/Filters.php
<?php

namespace Config;

use CodeIgniter\Config\BaseConfig;
use CodeIgniter\Filters\CSRF;
use CodeIgniter\Filters\DebugToolbar;
use CodeIgniter\Filters\Honeypot;
use App\Filters\AuthGuard; // 导入自定义过滤器

class Filters extends BaseConfig
{
    /**
     * 定义过滤器别名，方便在其他地方引用。
     *
     * @var array
     */
    public array $aliases = [
        'csrf'     => CSRF::class,
        'toolbar'  => DebugToolbar::class,
        'honeypot' => Honeypot::class,
        'authGuard' => AuthGuard::class, // 为 AuthGuard 创建别名
    ];

    // ... 其他配置
}

// app/Config/Filters.php (继续在 Filters 类中)
class Filters extends BaseConfig
{
    // ... (aliases 和 globals 部分)

    /**
     * 将过滤器应用于特定的路由或路由组。
     *
     * @var array
     */
    public array $filters = [
        'authGuard' => [
            'before' => [
                'list_customer',  // 将 'authGuard' 应用于 '/list_customer' 路由
                'dashboard',      // 应用于 '/dashboard' 路由
                'customer/*',     // 应用于所有以 '/customer/' 开头的路由
            ],
            // 'after' => ['some_other_filter'], // 如果需要在控制器执行后应用
        ],
    ];
}

// app/Config/Routes.php
<?php

use CodeIgniter\Router\RouteCollection;

/**
 * @var RouteCollection $routes
 */
$routes->get('/', 'Home::index');
$routes->get('/login', 'LoginController::index');
$routes->post('/login/authenticate', 'LoginController::authenticate');
$routes->get('/dashboard', 'Dashboard::index'); // 过滤器已在 Config\Filters 中定义
$routes->get('/list_customer', 'Customer::list_customer'); // 过滤器已在 Config\Filters 中定义
$routes->get('/customer/view/(:num)', 'Customer::view/$1'); // 过滤器已在 Config\Filters 中定义

// app/Config/Routes.php (另一种应用过滤器的方式)
<?php

use CodeIgniter\Router\RouteCollection;

/**
 * @var RouteCollection $routes
 */
$routes->get('/', 'Home::index');
$routes->get('/login', 'LoginController::index');
$routes->post('/login/authenticate', 'LoginController::authenticate');

// 对所有属于 '/secure' 组的路由应用 'authGuard' 过滤器
$routes->group('/', ['filter' => 'authGuard'], function($routes) {
    $routes->get('dashboard', 'Dashboard::index');
    $routes->get('list_customer', 'Customer::list_customer');
    $routes->get('customer/view/(:num)', 'Customer::view/$1');
    // ... 其他需要保护的路由
});