Zend Framework 2 — проверка подлинности в абстрактном контроллере — & gt; onDispatch?

Я переписываю authentication процесс для моего приложения, работающего под ZF2,

Мне нужно иметь больше опций для аутентификации пользователя в зависимости от вызываемой службы.

И.Е. для веб-приложения, доступ к которому осуществляется через браузер, я буду проходить аутентификацию через Ldap, а для служб API я проверю учетные данные пользователя в заголовке.

Я создал abstract controller проверка подлинности пользователя; в противном случае он будет перенаправлен на страницу входа.

Все контроллеры в модулях, нуждающихся в одинаковом процессе аутентификации, расширят этот класс.

Мне нужно сохранить исходный запрос, чтобы перенаправить его обратно после успешного входа в систему.

Мои вопросы:

1. Является ли абстрактный контроллер -> метод onDispatch () правильным
место, чтобы разместить его?

Каждое решение, которое я нашел вокруг, всегда делало это в Module.php, Чтобы отличить метод auth, им нужно проверить, соответствует ли запрошенный контроллер, так как Module.php вызывается всегда. Разве это не «чище», чтобы установить его в контроллере?

2. Должен ли я использовать перенаправление или пересылку для перехода от оригинального контроллера
войти в контроллер и затем вернуться?

Я не возражаю против изменения URL-адреса в панели браузера, просто ищу лучшее и самое быстрое решение, сохраняя при этом оригинальный запрос.

3. Правильно ли хранить URI в классе сеанса (из
модуль аутентификации)? Есть ли способ сохранить весь запрос (включая, может быть, данные POST в случае необходимости)?

Вот абстрактный контроллер:

abstract class AbstractAuthActionController extends AbstractActionController {

public function onDispatch(MvcEvent $e) {
$serviceManager = $e->getApplication ()->getServiceManager ();
$auth = $serviceManager->get ( 'LdapAuth\Client\Ldap' );
if (! $auth->hasIdentity ()) {
$uri = $e->getRequest()->getRequestUri();
$callBackFunction = $this->getLdap ()->getCallBackFunction (); // = new SessionData();
$callBackFunction::setOriginalUri($uri); // function to store temporarly the uri
return $this->redirect ()->toRoute ( 'ldap-login-route' );
} else {
return parent::onDispatch ( $e );
}
}
}