Cakephp 3.我需要一个无法访问的控制器操作，通过URL

Question

我在我的控制器中有两个公共操作。出于安全原因，我需要将delete（）设置为无法通过URL访问。

• delete（）操作应该是公共的，以便其他控制器可以访问。
• 我认为认证，路由或Csrf是非常不切实际的解决方案。
• 我在CakePhp3 cookbook中找不到控制器，请求和名称约定的解决方案。

    class CommentsController extends AppController 
    { 
     public function add(){ 
      //logic to add here 
     } 
     public function delete ($id = null){  
      //logic to delete here 
     } 
    } 

我希望帮助。谢谢。

Answer 1

我不认为在另一个控制器中使用动作是个好主意。

如果你打算做一些逻辑，那么把它放在正确的地方就是模型。

所以把你删除CommentsTable

class CommentsTable extends Table 
{ 
    public function delete ($id = null){  
     //logic to delete here 
    } 
} 

内部代码，这样当你在另一个控制器，你可以做

class ItemsController extends AppController 
{ 

    public function doSomething() { 
     $this->loadModel('Comments'); 
     $this->Comments->delete(42); 
    } 
}