* * 遷移先のページで, LC_Page::isValidToken() の返り値をチェックすることにより, * 画面遷移の妥当性が確認できる. * * @access protected * @return string トランザクショントークンの文字列 */ public function getToken() { if (empty($_SESSION[TRANSACTION_ID_NAME])) { $_SESSION[TRANSACTION_ID_NAME] = SC_Helper_Session_Ex::createToken(); } return $_SESSION[TRANSACTION_ID_NAME]; } /** * トランザクショントークン用の予測困難な文字列を生成して返す. * * @access private * @return string トランザクショントークン用の文字列 */ public function createToken() { return sha1(uniqid(rand(), true)); } /** * トランザクショントークンの妥当性をチェックする. * * 生成されたトランザクショントークンの妥当性をチェックする. * この関数を使用するためには, 前画面のページクラスで LC_Page::getToken() * を呼んでおく必要がある. * * トランザクショントークンは, SC_Helper_Session::getToken() が呼ばれた際に * 生成される. * 引数 $is_unset が false の場合は, トークンの妥当性検証が不正な場合か, * セッションが破棄されるまで, トークンを保持する. * 引数 $is_unset が true の場合は, 妥当性検証後に破棄される. * * @access protected * @param boolean $is_unset 妥当性検証後, トークンを unset する場合 true; * デフォルト値は false * @return boolean トランザクショントークンが有効な場合 true */ public function isValidToken($is_unset = false) { // token の妥当性チェック $ret = $_REQUEST[TRANSACTION_ID_NAME] === $_SESSION[TRANSACTION_ID_NAME]; if ($is_unset || $ret === false) { SC_Helper_Session_Ex::destroyToken(); } return $ret; } /** * トランザクショントークンを破棄する. * * @return void */ public static function destroyToken() { unset($_SESSION[TRANSACTION_ID_NAME]); } /** * 管理画面の認証を行う. * * mtb_auth_excludes へ登録されたページは, 認証を除外する. * * @return void */ public static function adminAuthorization() { if (($script_path = realpath($_SERVER['SCRIPT_FILENAME'])) !== FALSE) { $arrScriptPath = explode('/', str_replace('\\', '/', $script_path)); $arrAdminPath = explode('/', str_replace('\\', '/', substr(HTML_REALDIR . ADMIN_DIR, 0, -1))); $arrDiff = array_diff_assoc($arrAdminPath, $arrScriptPath); if (in_array(substr(ADMIN_DIR, 0, -1), $arrDiff)) { return; } else { $masterData = new SC_DB_MasterData_Ex(); $arrExcludes = $masterData->getMasterData('mtb_auth_excludes'); foreach ($arrExcludes as $exclude) { $arrExcludesPath = explode('/', str_replace('\\', '/', HTML_REALDIR . ADMIN_DIR . $exclude)); $arrDiff = array_diff_assoc($arrExcludesPath, $arrScriptPath); if (count($arrDiff) === 0) { return; } } } } SC_Utils_Ex::sfIsSuccess(new SC_Session_Ex()); } /** * セッションIDを新しいIDに書き換える * * @return bool */ public static function regenerateSID() { return session_regenerate_id(true); } }