Cakephp 3.我需要一個無法訪問的控制器操作，通過URL

Question

我在我的控制器中有兩個公共操作。出於安全原因，我需要將delete（）設置爲無法通過URL訪問。

• delete（）操作應該是公共的，以便其他控制器可以訪問。
• 我認爲認證，路由或Csrf是非常不切實際的解決方案。
• 我在CakePhp3 cookbook中找不到控制器，請求和名稱約定的解決方案。

    class CommentsController extends AppController 
    { 
     public function add(){ 
      //logic to add here 
     } 
     public function delete ($id = null){  
      //logic to delete here 
     } 
    } 

我希望幫助。謝謝。

Answer 1

我不認爲在另一個控制器中使用動作是個好主意。

如果你打算做一些邏輯，那麼把它放在正確的地方就是模型。

所以把你刪除CommentsTable

class CommentsTable extends Table 
{ 
    public function delete ($id = null){  
     //logic to delete here 
    } 
} 

內部代碼，這樣當你在另一個控制器，你可以做

class ItemsController extends AppController 
{ 

    public function doSomething() { 
     $this->loadModel('Comments'); 
     $this->Comments->delete(42); 
    } 
}