| CFLOGIN | |
| 説明
ユーザーログインと認証コードのためのコンテナです。ユーザーがまだログインしていない場合に、このタグ内のコードが実行されます。このタグ内には、ユーザーを認証し、そのユーザーのロールを識別するためのコードを記述します。cfloginuser タグと共に使用します。 |
|
| カテゴリ
セキュリティタグ | |
シンタックス<cflogin
idletimeout = "value"
applicationToken = "token"
cookieDomain = "domain"
...
<cfloginuser
name = "name"
password = "password-string"
roles = "roles">
...>
</cflogin>
|
|
| 関連項目
cfloginuser、cflogout、GetAuthUser、IsUserInRole、『ColdFusion MX 開発ガイド』の第16章の「アプリケーションの保護」 |
|
| ヒストリ
ColdFusion MX 6.1: 動作が変更されました。ColdFusion が NTLM 認証情報またはダイジェスト (CFHTTP Negotiated ヘッダ) 認証情報を含むリクエストを受け取るときは、cflogin 変数が存在します。 ColdFusion MX: このタグが追加されました。
|
|
| 使用方法
このタグの本文は、ログインしているユーザーがいない場合にのみ実行されます。アプリケーションベースのセキュリティを使用する場合は、cflogin タグの本文に、ユーザーが指定した ID とパスワードをログイン ID のデータソース、LDAP ディレクトリ、またはその他のレポジトリと対照して確認するためのコードを挿入します。タグ本文には cfloginuser タグを指定して、認証済みユーザーを ColdFusion に識別させる必要があります。 ユーザーはデータソースを制御し、cflogin タグ内の SQL のコーディングを担当します。また、関連付けられたデータベースにユーザー、パスワード、およびロールに関する情報があるようにしなければなりません。 cflogin タグは、そのページが次のいずれかに対するレスポンスとして実行されている場合には、cflogin.name と cflogin.password という 2 つの変数から成るビルトインの cflogin 構造体を含んでいます。
これらの値は、cflogin タグの本文内でユーザーを認証するために使用され、さらに cfloginuser タグ内でユーザーをログインさせるために使用されます。この構造体は cflogin タグ本文内でのみ使用できます。 |
|
| 例
次の例は、簡単な認証を示しています。このコードは、通常は Application.cfc の onRequestStart メソッドまたは application.cfm ページに置かれます。 <cflogin>
<cfif NOT IsDefined("cflogin")>
<cfinclude template="loginform.cfm">
<cfabort>
<cfelse>
<cfif cflogin.name eq "admin">
<cfset roles = "user,admin">
<cfelse>
<cfset roles = "user">
</cfif>
<cfloginuser name = "#cflogin.name#" password = "#cflogin.password#"
roles = "#roles#" />
</cfif>
</cflogin>
次の参照専用の例では、ユーザー ID とパスワードをデータソースと対照して確認します。 <cfquery name="qSecurity"
datasource="UserRolesDb">
SecurityRoles からロールを選択
where username=<cfqueryparam value="#cflogin.name#"
CFSQLTYPE="CF_SQL_VARCHAR"
and password=<cfqueryparam value="#cflogin.password#"
CFSQLTYPE="CF_SQL_VARCHAR"
</cfquery>
<cfif qSecurity.recordcount gt 0>
<cfloginuser name = "#cflogin.name#"
password = "#cflogin.password#"
roles = "#trim(qSecurity.Roles)#" >
</cfif>
|
|