【開発コミュニティの人気Tipsをご紹介②】EC-CUBEで会員制サイトを作ってみよう

[9,775 views]

2017年3月29日

こんにちは、EC-CUBEエバンジェリスト足立智広です。

前回の記事でもご紹介しましたように、EC-CUBEでは、ご利用者同士が問題解決方法を投稿・共有できる「開発コミュニティ」を開設し、多くの方にお使いいただいています。
この連載では、開発コミュニティで話題となっているカスタマイズをピックアップして、ご紹介していきます。

会員制サイトを作るカスタマイズ！

本記事では、EC-CUBEの商品一覧や商品詳細といった、お買い物をしていただくための画面を「ログイン必須」にするカスタマイズをご紹介します。
トップページは会員以外のゲストの方でも見ることができますが、実際に買い物をするための商品一覧や商品詳細に進もうとすると、ログインを求められるというものです。
今回は、新規に会員登録するための、会員登録ページもアクセスすることができるようにします。

まとめると、以下のような仕様となります。

ショップ側はログイン必須とする
トップページ、会員登録ページは、ログインなしでアクセス可能とする

※前提として、EC-CUBE のバージョンは3.0.13を利用しています。また、プラグイン機構を利用したカスタイズではなく、本体のコードを直接変更するカスタマイズ例です。

ログインが必要なページの定義を追加します

カスタマイズの概要

ログインの制御を追加するには、大掛かりなロジックを追加する必要ありません。
どのページでログインを必須にするか、という定義を追加するだけでOKです。

src/Eccube/Application.php の558行目付近に、「security.access_rules」という定義が記述されています。


$this['security.access_rules'] = array(
    array("^/{$this['config']['admin_route']}/login", 'IS_AUTHENTICATED_ANONYMOUSLY'),
    array("^/{$this['config']['admin_route']}/", 'ROLE_ADMIN'),
    array('^/mypage/login', 'IS_AUTHENTICATED_ANONYMOUSLY'),
    array('^/mypage/withdraw_complete', 'IS_AUTHENTICATED_ANONYMOUSLY'),
    array('^/mypage/change', 'IS_AUTHENTICATED_FULLY'),
    array('^/mypage', 'ROLE_USER'),

ここに、ログイン必須にするための定義を追加します。

ログイン必須にするための定義を追加

それでは、実際に以下のように追加してみましょう。


$this['security.access_rules'] = array(
    array("^/{$this['config']['admin_route']}/login", 'IS_AUTHENTICATED_ANONYMOUSLY'),
    array("^/{$this['config']['admin_route']}/", 'ROLE_ADMIN'),
    array('^/mypage/login', 'IS_AUTHENTICATED_ANONYMOUSLY'),
    array('^/mypage/withdraw_complete', 'IS_AUTHENTICATED_ANONYMOUSLY'),
    array('^/mypage/change', 'IS_AUTHENTICATED_FULLY'),
    array('^/mypage', 'ROLE_USER'),
    // 以下に定義を追加
    array('^/$', 'IS_AUTHENTICATED_ANONYMOUSLY'),  // トップページはログインなしでアクセス可
    array('^/entry', 'IS_AUTHENTICATED_ANONYMOUSLY'), // 会員登録ページはログインなしでアクセス可
    array('^/', 'ROLE_USER'), // すべてのページはログイン必須
);

追加できたら、画面にアクセスしてみてください。
トップページ、会員登録ページ以外のページ（商品一覧・商品詳細など）にアクセスした時に、ログイン画面が表示されれば成功です。

尚、security.access_ruleは、上から順に評価されるため、トップページ、会員登録ページ、その他の順に記述しています。
トップページと会員登録ページは「IS_AUTHENTICATED_ANONYMOUSLY」で、ログイン対象から除外し、その他のページは「ROLE_USER」でログイン必須にする、というイメージです。