Cakeの初期設定

cakePHP3.5でアプリでも創ってみようぞ。
とりあえずプロジェクトまで創って、Bitbucketにコミットしてある。
DBはmysqlで、ちゃちゃっとインストールしてある。
ローカルのDBクライアントはSequel Proを使っちょるばい。
だいたいログイン周り必要になるので、ACL含めて最初から作っとくぜい。

１．mysqlにデータベース作る
　　データベースの名前と、ユーザとパスワードは適当。

mysql -u root -p
CREATE DATABASE DATABASE_NAME CHARACTER SET utf8;
grant all privileges on DATABASE_NAME.* to USER@localhost identified by 'PWD';
FLUSH PRIVILEGES;

２．Sequel Proに今回つくったDBへのアクセスを追加する

３．とりあえずユーザー周りのテーブル作る

　　CREATE TABLE `groups` (
　　　`id` int(11) NOT NULL AUTO_INCREMENT,
　　　`name` varchar(100) NOT NULL,
　　　`created` datetime DEFAULT NULL,
　　　`modified` datetime DEFAULT NULL,
　　　PRIMARY KEY (`id`)
　　) ENGINE=InnoDB DEFAULT CHARSET=utf8;

　　CREATE TABLE `users` (
　　　`id` int(11) NOT NULL AUTO_INCREMENT,
　　　`username` varchar(255) NOT NULL,
　　　`PASSWORD` varchar(255) DEFAULT NULL,
　　　`group_id` int(11) NOT NULL,
　　　`role` varchar(25) DEFAULT NULL,
　　　`created` datetime DEFAULT NULL,
　　　`modified` datetime DEFAULT NULL,
　　　PRIMARY KEY (`id`),
　　　UNIQUE KEY `username` (`username`)
　　) ENGINE=InnoDB DEFAULT CHARSET=utf8;

４．cakePHPにデータベース接続設定する
　　プロジェクトの中のconfig/app.default.phpをコピってconfig/app.phpを作る
　　ファイルの中にDatasourcesについて記述されているところを書き換える。
　　SECURITY_SALTも変えてなかったら、適当にかえる。

５．Composerで「cakephp/acl」を追加する
　　composer.jsonのrequireに以下追加

６．usersとgroupをbake allしとく

　　php bin/cake.php bake all users
　　php bin/cake.php bake all groups

７．アクセスコントロール(ACL)使うぜの設定

　　config/bootstrap.php を開いて一番最後にでも以下を追記
　　Plugin::load('Acl', ['bootstrap' => true]);

８．いろいろ修正するぜ！のコーナー
　　ここを参考にすると良い。
　　っていうか、最初からこれだけ見ればOKって話もある。
　　https://github.com/mattmemmesheimer/cakephp-3-acl-example

９．アクセスコントロールのテーブル作る

　　php bin/cake.php Migrations.migrations migrate -p Acl
　　php bin/cake.php acl_extras aco_sync

１０．その後、なにか追加したら

　　php bin/cake.php acl_extras aco_update

１２．ユーザーとかグループとか作る

１１．パーミッション設定祭り開始

　　groupのIDが１番の人がAdminだったとして、全アクセスつけるならこれ。
　　php bin/cake.php acl grant Groups.1 controllers
　　groupのIDが２番の人は、とりあえず全アクセスは剥奪。
　　php bin/cake.php acl deny Groups.2 controllers
　　だけども、Userテーブル操作するくらならOKだぞよ。
　　php bin/cake.php acl grant Groups.2 controllers/Users
　　groupのIDが３番の人は、ユーザーの一覧くらいはみれるけど、それだけじゃ。
　　php bin/cake.php acl deny Groups.3 controllers/Users/index

こんなかんじ。
パーミッション設定祭りは、ちょ〜めんどうなんだけどさ。
簡単に設定できそうなヘルパー入れたらアカンかった。

ACL周りのテーブルは派手にドロップしても、簡単に作り直せるよ。

DROP TABLE acos;
DROP TABLE aros;
DROP TABLE aros_acos;
DROP TABLE acl_phinxlog;
TRUNCATE groups;
TRUNCATE users;