model_auth.php

Ir a la documentación de este archivo.

<?php
class ModelAuth extends Auth2
{

    protected $_model = 'users';
    protected $_sessionNamespace = 'default';
    protected $_fields = array('id');

    public function setModel($model)
    {
        $this->_model = $model;
    }

    public function setSessionNamespace($namespace)
    {
        $this->_sessionNamespace = $namespace;
    }

    public function setFields($fields)
    {
        $this->_fields = $fields;
    }

    protected function _check($username, $password)
    {
        // TODO $_SERVER['HTTP_HOST'] puede ser una variable por si quieren ofrecer autenticacion desde cualquier host indicado
        if (strpos($_SERVER['HTTP_REFERER'], $_SERVER['HTTP_HOST']) === FALSE) {
            self::log('INTENTO HACK IP ' . $_SERVER['HTTP_REFERER']);
            $this->setError('Intento de Hack!');
            return FALSE;
        }

        // TODO: revisar seguridad
        $password = hash($this->_algos, $password);
        //$username = addslashes($username);
        $username = filter_var($username, FILTER_SANITIZE_MAGIC_QUOTES);

        $Model = Load::model($this->_model);
        if ($user = $Model->find_first("$this->_login = '$username' AND $this->_pass = '$password'")) {
            // Carga los atributos indicados en sesion
            foreach ($this->_fields as $field) {
                Session::set($field, $user->$field, $this->_sessionNamespace);
            }

            Session::set($this->_key, TRUE);
            return TRUE;
        }

        $this->setError('Error Login!');
        Session::set($this->_key, FALSE);
        return FALSE;
    }

}