groceryCRUDとtank_authで簡単に管理画面と認証機能を作る
•Download as PPTX, PDF•
2 likes•1,731 views
ライブラリを使用することでフルスタックフレームワークではないCodeIgniter3の足りない部分の一部を補うことができます。 サンプルコード) https://github.com/noldor/ci-sample-ta-gc
Recommended
More Related Content
What's hot
What's hot (20)
Similar to groceryCRUDとtank_authで簡単に管理画面と認証機能を作る
Similar to groceryCRUDとtank_authで簡単に管理画面と認証機能を作る (20)
Recently uploaded
Recently uploaded (9)
groceryCRUDとtank_authで簡単に管理画面と認証機能を作る
- 2. 自己紹介 • 竹腰彰成（たけこしあきしげ） • Twitter: @noldorinfo • http://blog.noldor.info/ 2
- 3. 今日のテーマ • どんなプロジェクトでも使うであろう、管理画面に必要な機能 であるログイン機能とCRUD画面を簡単に作る方法をお伝えし ます • ログインライブラリ：tank_auth • CRUDライブラリ：groceryCRUD • 今日のサンプルコードはgithubにアップしてあります • https://github.com/noldor/ci-sample-ta-gc • スライドは安心して流し読みしてください 3
- 5. CodeIgniter3採用のメリット・デメリット • シンプルで学習コストが低い ↑ フレームワークとしての機能が少ない • 安価なホームページホスティングサーバでも動く ↑ CLIコマンドでの開発サポートはない （※バッチを作ることはできます） • いわゆる「フルスタックフレームワーク」ではありません • ゆえに小規模で把握しやすいです • ゆえに不足する機能が多いです 5
- 6. フルスタックなフレームワーク • 「フルスタック」＝「全部入り」 • よくある機能を列挙すると…… • ルーティング • 入力バリデーション • 出力自動エスケープ • DB接続 • CRUDスキャフォールド • セッション管理 • ユーザ認証機能 • Unitテスト（自動化テスト） 6
- 7. フルスタックなフレームワーク • 「フルスタック」＝「全部入り」 • よくある機能を列挙すると…… CI3に • ルーティング ← ある • 入力バリデーション ← ある • 出力自動エスケープ ← ない • DB接続 ← ある • CRUDスキャフォールド ← ない • セッション管理 ← ある • ユーザ認証機能 ← ない • Unitテスト（自動化テスト） ← ある 7
- 8. フルスタックなフレームワーク • 「フルスタック」＝「全部入り」 • よくある機能を列挙すると…… CI3に 外部ライブラリ例 • ルーティング ← ある • 入力バリデーション ← ある • 出力自動エスケープ ← ない Smarty • DB接続 ← ある • CRUDスキャフォールド ← ない groceryCRUD • セッション管理 ← ある • ユーザ認証機能 ← ない tank_auth • Unitテスト（自動化テスト） ← ある 8
- 10. tank_authとは • CodeIgniter向けに作られた認証ライブラリ • シンプルながらよく使う機能は押さえている • ログイン、ログアウト、登録、登録抹消 • メールアドレス認証 • reCAPTCHA対応 • 使用テーブル数4つ、ファイル20枚 • 何かあってもコード修正できる程度の量！ • ほかに検討すべき候補 • Ion Auth( http://benedmunds.com/ion_auth/ ) • SimpleSAMLphp(※CI特化ではないが機能てんこ盛り) 10
- 11. CI3で使うにあたって修正が要ります • CI2向けなので、CI3向けにすこし修正が必要です • セッション用テーブルをCI2からCI3に変更 • CIのセッションの仕組みを使っているので、DB以外のセッション ドライバでも使えます • Classファイルの先頭文字を大文字に変更 • これらの作業はrdlaboさんが作業済みのものを公開くださって います • 「Tank_AuthをCodeigniter3系で動くようにする方法」 https://rdlabo.jp/codeigniter-299.php • https://github.com/rdlabo/Tank_Auth_CI3 11
- 13. 使用例の要件定義 • 次の条件で使うとします • 会員登録はユーザの自由にできる • メールアドレス認証をする • reCAPTCHAを使う • 認証関連以外のすべての画面はログインを要求する 13
- 20. できること・できないこと • AuthenticationはできるがAuthorizationはできない • Authentication（認証）：本人確認 • Authorization（認可・承認）：権限設定 • ユーザごと（ロールごと）にアクセス権限を設定する機能は ありません • アプリごとに要件が変わりやすい部分でもありますので、 ライブラリに頼らず自前実装でも問題は少ないと思います • ユーザ管理画面はありません！ • groceryCRUDで作ってみましょう 20
- 22. groceryCRUDとは • 直訳すると食料品ゴミ • MySQLで使えるCRUD管理画面 • CRUD: Create / Read / Update / Delete • テーブル1つを軸にしてレコードを操作する管理画面 • 管理画面の8割がたはこれである程度何とかなるはずです。 残り2割は自前で作成しましょう • CSVアップロード、ウィザード画面とかは無理 • joinしての参照はgroceryCRUDでも可能です。 2テーブル同時更新はできますが作り込む部分が多くなります 22
- 24. 出来上がりイメージ(2) • よくある編集画面 • ラジオボタンや テキストエリア、 日付入力、 非表示項目など フィールドタイプを 設定できます • 今回は例示ありませんが n対nリレーションの設定も 可能です 24
- 25. groceryCRUDの仕組み(1) • スキーマはDBから自動取得 • メリット：存在するDBこそが正。 DB構造を別ファイルに定義しなくていい • デメリット：余計な処理が発生している。 想定するスキーマと実際のDBがずれたら どうなるか不明（エラーになるとは限らない） 25 フロント画面には使えない スキーマ変更の意思疎通は必須
- 27. groceryCRUDの仕組み(2) • ライブラリがテーブル表やフォームのHTMLタグを生成する • メリット：ヘッダ・フッタを作っておいて コンテンツ部分をハメ込めば画面が出来上がる • デメリット：デザインの差し替えにはgroceryCRUD自体を 詳しく知る必要がある ※テンプレート機能はあります • 私がbootstrap3に差し替えた時は1人日ほどかかりました。 テーマを作り込むなら2～3人日見る必要がありそうです。 27
- 34. 注意事項(1) • アクション名はindex以外にしないと動きません • ドキュメント化されている仕様です • Bootstrapテーマを販売していますがバギーです • テーマ作成の参考にする程度にとどめたほうが良さそうです • デフォルトテーマ改造が安定です • バリデータはフィルタリングしてくれません • CIの挙動と異なりますが「対応しない」と明言されています • 今回のサンプルでは挙動をCIに寄せるよう書き換えました • xss対応がいまいちです • v1.6でオプションによる対応が入りますが…… 34
- 36. 注意事項(2) • 本家へのPull Requestが無視されたので groceryCRUD改のリポジトリを作りました • https://github.com/noldor/grocery-crud-kai • validator でフィルタリング機能を有効に • xss対策 • php-cs-fixer適用 • ドキュメントのライセンスはありません • 翻訳許可願いの返事がありませんので翻訳できません • 知り合い以外からの連絡・Pull Requestは 基本的に無視しているようです…… 36
- 37. groceryCRUDのライセンス • MITライセンスとGPLのデュアルライセンス • どちらか片方を選ぶ • どちらを選んだかを宣言する必要はない（黙っていてOK） • 同梱ライブラリのライセンスは様々ながらセーフである様子 • MITライセンス • 二条項BSDライセンス、三条項BSDライセンス • GPL / MIT のデュアルライセンス • GPL / LGPL / MPL のトリプルライセンス • GPL / 三条項BSD のデュアルライセンス • まとめました → https://github.com/noldor/grocery- crud-kai/blob/master/license-grocery-crud-kai.md 37
- 38. tank_authのライセンス • MITライセンスに準じる • MITライセンス条文が同梱されていない • いちおうソースコードに1行書いてある 38