プレフィックス認証仕様調整

プレフィックス設定が無効となっている場合は認証セッションを無効とした
baserproject · Mar 20, 2023 · 8378dab · 8378dab
1 parent f8df51b
commit 8378dab
Show file tree

Hide file tree

Showing 2 changed files with 3 additions and 1 deletion.
diff --git a/plugins/baser-core/src/Plugin.php b/plugins/baser-core/src/Plugin.php
@@ -291,7 +291,7 @@ public function getAuthenticationService(ServerRequestInterface $request): Authe
 
         if (!$this->isRequiredAuthentication($authSetting)) {
             $service->loadAuthenticator('Authentication.Form');
-            if (!empty($authSetting['sessionKey'])) {
+            if (!empty($authSetting['sessionKey']) && empty($authSetting['disabled'])) {
                 $service->loadAuthenticator('Authentication.Session', [
                     'sessionKey' => $authSetting['sessionKey'],
                 ]);

diff --git a/plugins/baser-core/src/Utility/BcUtil.php b/plugins/baser-core/src/Utility/BcUtil.php
@@ -123,6 +123,8 @@ class BcUtil
      *      他の領域のログインセッションより取得する。
      *      複数のログインセッションにログインしている場合は定義順の降順で最初のログイン情報を取得
      *
+     * $prefix を指定したとしても authentication より取得できた場合はそちらを優先する
+     *
      * @return User|false
      * @checked
      * @noTodo