Protege ciertas rutas con middlewares y filtros

Clase 58 de 65 • Introducción a PHP-2017

Resumen

Protege Ciertas Rutas con Middlewares y Filtros

En el desarrollo web actualmente utilizamos el concepto de Middleware y Filtro para ayudarnos a realizar estas tareas.

Originalmente, lo que estamos haciendo es que nos llega un repuesto y nosotros enviamos una respuesta.

Con esta herramienta lo que hacemos es que cuando nos llega una petición o un request, nosotros hagamos ciertas cosas para filtrar esa petición.

Andres Alfonso Aguirre Giron

student•

Me gusto mucho esta parte de filtros, yo hacia esta validación en cada pagina…

Juan Alberto Maizares

student•

yo sufría como un exclavo jajaja

Mariana Valencia Gallego

student•

Nunca he desarrollado una página ya que por eso estoy aprendiendo en este curso, pero siento que esto de los filtros es muy muy útil para proyectos muy grandes, no ir a equivocarnos y dejar brechas de seguridad

Jonathan Macalupu Reyes

student•

Resumen de la clase:

Vamos a ingresar a nuestra página public/index.php. Agregando el filtro y creando una condicional, haciendo que si el ‘userId’ no existe nos redireccione hacia la página de login:

$router->filter('auth', function() {
	if (!isset($_SESSION['userId'])) {
		header('Location: ' . BASE_URL . 'auth/login');
		return false;
	}
})

Ahora, utilizaremos group para agrupar los filtros. En este caso, nos muestra un arreglo, donde colocaremos los filtros que se ejecutarán antes de que se procese la ruta. Si queremos que sea después, utilizaríamos after.En nuestro ejemplo agregaremos la siguiente línea:

$router->group(['before' => 'auth'], function($router) {
	$router->controller('/admin', App\Controllers\Admin\IndexController::class);
	$router->controller('/admin/posts', App\Controllers\Admin\PostController::class);
	$router->controller('/admin/users', App\Controllers\Admin\UserController::class);
})

Como vemos colocamos dentro del group, los router que queremos, para que cuando solicitemos el link de alguno de ellos, y no me encuentro logueado, filtre y me dirija hacia la página del login.

Javier Córdova

student•

Esta parte de los filtros es muy útil para controlar el acceso a las páginas del sitio, muy buena información!.

Miguel García

student•

Comprendi bien el uso del filtro, ahora bien que ya estoy logueado eso no evita que pueda entrar al login otra vez, como evitar eso con phroute?

Diego Forero

Team Platzi•

No lo debes hacer con phroute, en la vista del login validas si el usuario ya esta logueado y haces una redirección a la vista que desees.

David Antonio Garcia Saaib

student•

siento que me va a doler el segundo proyecto

Angel Orellana

student•

cuando entro a /admin me sale error 500 error del servidor? no se q se puede hacer ayuda porfa

Edwar Baron

Team Platzi•

Hola, es un error de servidor, podrías por favor mostrar, que sale en la consola?

Y tal vez si compartes el código podemos ayudarte mejor.

Jaime Diaz

student•

@hectorbenitez, @GOLLUM23 :
si quiero pasar por ejemplo una acción y parámetro adicional en la path que ejecuta el controller respectivo, por decir algo, quiero enviar: ‘/admin/posts/buscaTemas/2017-07-11’ …
De qué manera podría desde: public/index.php llamar a dicho controlador con los argumentos dados?:

// ¿se podría algo como esto?:
$router->controller('admin/posts/busaVencidos/2017-07-11', App\Controllers\Admin\PostController::class, '2017-07-11');
/* en caso de NO requerir el nombre del método que es como bien hemos
llevado el curso,  en la clase: PostController.php basta con declarar esos
argumentos en la firma del método dado lo que quiera pasarle?, en este
caso, un método que buscaría unos posts por algún tema a partir de una fecha
dada por ejemplo: 
*/
public function getBuscaTemas ($dateIn){ 
   //lógica cualquiera...
   // retorno de temas encontrados
}

, Muchas gracias para quien pueda responder.

Jaime Diaz

student•

CORRECCIÓN:

//desde el  router desde public/index.php podría intentar esto?:
$router->controller('admin/posts/busaTemas/2017-07-11', App\Controllers\Admin\PostController::class, ['fechaIn' => '2017-07-11']);

// ahora desde la clase PostController.php, se complementaría con esto?:
public function getBuscaTemas ($dateIn){ 
    // buscar temas, retornar esos temas.
}

Saludos.

Martin Lazzeri

student•

Si quiero hacer auditoria de todo lo que pasa en mi sistema, debería de agregar un filtro after y que ese filtro le pegue a un AuditController y que sea este el encargado de guardar en la tabla de auditorias el movimiento? Es correcta la lógica que propongo?

Juan Alberto Maizares

student•

Este profe es impresionante loco…al fin aprendi como se puede proteger las rutassss

Eduardo Rahn

student•

Mis rutas han quedado protegidas, sin embargo aun con mis credenciales correctas me quedo en el login, alguien tiene idea de que podria estar mal?

Eduardo Rahn

student•

RESUELTO

El error estaba en la variable de sesion
habia colocado $_SESSION[‘userID’]
en lugar de $_SESSION[‘userId’]

José Tuzinkievicz

student•

Es muy interesante el tema, solo no me queda claro en:

group(['before' => 'auth']

**auth ** es una palabra reservada? Gracias.

Diego Forero

Team Platzi•

Es para indicar que todas las urls que están en ese grupo deben estar autenticadas. auth es el parámetro que entiende phpRoute para saber que necesita hacer login para acceder a esas vistas.

José Tuzinkievicz

student•

Perfecto, gracias.

Rodolfo Miquilarena

student•

Muy interesante la parte de los filtros 😃 minimizando codigo

Saul Florez

student•

El middleware protege la ruta /admin pero no las rutas /admin/posts ni /admin/users ¿que estoy haciendo mal?

$router = new RouteCollector();
$router->filter('auth', function(){
	if(!isset($_SESSION['userId'])){
		header('Location:' . BASE_URL . 'auth/login');
		return false;
	}
});

$router->controller('auth', App\Controllers\AuthController::class);

$router->group(['before', 'auth'], function($router){
	
	$router->controller('/admin', 	App\Controllers\Admin\IndexController::class);
	
	$router->controller('/admin/posts', App\Controllers\Admin\PostController::class);
	
	$router->controller('/admin/users', 			App\Controllers\Admin\UserController::class);
});

Diego Forero

Team Platzi•

El error lo tienes en esta linea

$router->group(['before', 'auth'], function($router){

debe ser

$router->group(['before' => 'auth'], function($router){

Saul Florez

student•

Listo problema resuelto. Muchas gracias GOLLUM23!

Gerald Jóse Cerda Olivas

student•

Alguien me puede ayudar?

me da un error de servidor y no arroja error de ningun tipo, adjunto mi codigo de index.php. No veo el error

<?php
ini_set('display_errors', 1);
ini_set('display_startup_errors', 1);
error_reporting(E_ALL);


require_once '../vendor/autoload.php';

session_start();

$baseDir=str_replace(basename($_SERVER['SCRIPT_NAME']), '', $_SERVER['SCRIPT_NAME']) ;
$baseurl= 'http://'. $_SERVER['HTTP_HOST'].$baseDir;
define('BASE_URL', $baseurl);

$dotenv = new \Dotenv\Dotenv(__DIR__ .'/..');
$dotenv->load();

use Illuminate\Database\Capsule\Manager as Capsule;

$capsule = new Capsule;

$capsule->addConnection([
    'driver'    => 'mysql',
    'host'      => getenv('DB_HOST'),
    'database'  => getenv('DB_NAME'),
    'username'  => getenv('DB_USER'),
    'password'  => getenv('DB_PASS'),
    'charset'   => 'utf8',
    'collation' => 'utf8_unicode_ci',
    'prefix'    => '',
]);

// Make this Capsule instance available globally via static methods... (optional)
$capsule->setAsGlobal();
// Setup the Eloquent ORM... (optional; unless you've used setEventDispatcher())
$capsule->bootEloquent();


$route = $_GET['route'] ?? '/';

use Phroute\Phroute\RouteCollector;

$router = new RouteCollector();

$router->filter('auth', function ()
    {
      if(!isset($_SESSION['userId'])){
          header('Location; '. BASE_URL .'auth/login');
          return false;
      }
    });


$router->controller('/auth',App\Controllers\AuthController::class);

$router->group(['before' => 'auth'], function ($router) {
    $router->controller('/admin', App\Controllers\Admin\IndexController::class);
    $router->controller('/admin/posts', App\Controllers\Admin\PostController::class);
    $router->controller('/admin/users', App\Controllers\Admin\UserController::class); // ruta creada para administracion  de usuarios
});



$router->controller('/', App\Controllers\IndexController::class);

$dispatcher = new Phroute\Phroute\Dispatcher($router->getData());
$response = $dispatcher->dispatch($_SERVER['REQUEST_METHOD'], $route);
echo $response;


?>```

Diego Forero

Team Platzi•

Revisa los logs de apache si estas usando xampp, wamp o alguno de esos, para ver detalles del error, sin el error es difícil saber que esta pasando.

Gerald Jóse Cerda Olivas

student•

este es el error que se refleja en el log y no entiendo, si saco las rutas del group funciona bien

[Fri Feb 09 11:25:10.267083 2018] [http:error] [pid 12336:tid 1940] [client ::1:22260] AH02429: Response header name ‘Location; http’ contains invalid characters, aborting request

Joel vilca Alania

student•

al momento de subir al servidor tengo que configurar alguna archivo?

Diego Forero

Team Platzi•

Si es un hosting compartido si, no debes tener ningún problema, si es un vps debes haber configurado e instalado php, apache y la base de datos.

Rafael Guillermo Rodriguez Garcia

student•

Yo se que la edición no ha sido la mejor, pero de verdad que se pasa de malo el editor de videos, en el minuto 5:45, el profesor comete un error involuntario, de humanos, normal entre desarrolladores, y el editor no lo edita correctamente, un programador novato o desprevenido se puede perder en este punto.

Juan Miguel Jimenez

student•

Después de agregar el filtro ¿sigue siendo necesario el código a manera de filtro que agregamos en el video anterior al archivo admin/IndexController.php ?

     public function getIndex() {
        if (isset($_SESSION['userId'])) {
            $userId = $_SESSION['userId'];
            $user = User::find($userId);

            if ($user) {
                return $this->render('admin/index.twig', ['user' => $user]);
            }
        }

        header('Location: ' . BASE_URL . 'auth/login');
     }
 }

Diego Forero

Team Platzi•

No, ya que todo lo va a hacer el router.

Protege ciertas rutas con middlewares y filtros

Estamos renovando el Curso de Introducción a PHP

¡Renovamos este curso!

Introducción

Presentación, contenidos y proyecto

Características de PHP

Antes de comenzar y Sintáxis

Introducción a PHP

Manejo de Variables y Tipos de Datos en PHP

Utilización de Cadenas de Caractéres en PHP

Arreglos

Operadores

Operadores - Aritméticos

Asignación

Comparación

Arrays

Incremento

Lógicos

Null

Funciones

Funciones en PHP

Estructuras Condicionales

Estructuras de Ciclos

Cargas de Archivos Externos

Manejo de Sesiones

Manejo de Cookies

Funciones Anónimas

Programación Orientada a Objetos

Introducción a Programación Orientada a Objetos

Constructor y Destructor

Herencia

Namespaces

Static

Abstract y Polimorfismo

Interface

Excepciones

Traits

PDO y SQL

Introducción a bases de datos SQL con PHP

Conexión desde PHP a una base de datos SQL

Insertar datos en nuestra de base de datos

Listar nuestros usuarios de la base de datos

Actualizar un Usuario en Nuestra Base de Datos

Borrar un usuario de nuestra base de datos

Cómo proteger nuestra base de datos ante ataques de SQL Injection

Construyento Nuestro Propio Blog

Creando la vista principal del Blog usando Bootstrap

Administrando los artículos del blog

Guardando los blogposts en la base de datos

Composer y carga automática de archivos

Creando la Organización de Nuestro Blog

Introducción a Front Controller

Introducción a Router

Renderizando las vistas desde un método

Agregando el resto de las rutas a nuestro Router

MVC y Templates en Nuestro Blog

El patrón de diseño Model-View-Controller en PHP

¿Por qué usar un motor de templates en PHP?

Instalación y configuración de Twig

Templates de vistas con Twig

Extendiendo layouts con Twig

Modelos con Eloquent

Configuración de variables de entorno

Validaciones de formularios en PHP

Usuarios

Agregando un modelo para los usuarios del blog

Crear usuarios para el blog

Autenticación de usuarios en PHP

Logout de usuarios

Detalles Finales

Protege ciertas rutas con middlewares y filtros

Subir archivos al servidor

Guardando un log de errores en el servidor

Página para el detalle del blogpost

Paginación

Editar y borrar blogposts

Agregar validación del lado del cliente

Cierre del Curso