README

Impersonate 组件

一个存储当前认证会话并为模拟用户创建新会话的组件。用户可以无需重新登录即可返回到原始认证会话。

始终要确保攻击者不能在控制器操作中“伪装”其他用户。为了防止劫持当前请求用户不应/不会正常访问的用户账户，您应该在加载此组件时在控制器中启用 CsfrComponent 和 SecurityComponent。

此插件绕过了默认的认证机制

composer require jomweb/cake-impersonate:"^3.0"

打开 \src\Application.php 并添加

$this->addPlugin('CakeImpersonate');

到您的 bootstrap() 方法或调用 bin/cake plugin load CakeImpersonate

从控制器中加载组件

$this->loadComponent('CakeImpersonate.Impersonate');

打开 configure\app.php 并添加

'Impersonate' => [
    'sessionKey' => 'OriginalAuth'
]

到 return []; 或在加载组件时使用 Configure::write('Impersonate.sessionKey', 'OriginalAuth');

这需要一个 POST、PUT、DELETE 请求，以便它可以由 SecurityComponent 和 CsrfComponent 保护

$this->Impersonate->login($userIdToImpersonate);

$this->Impersonate->isImpersonated();

$this->Impersonate->logout();