创建保存动态的ACL

在这一个笔记中主要学习的是使用动态的ACL：如何在数据库中存储ACL，当我们需要时我们如何把它拿出来使用。本节分为两个小部分：首先我们要接触一个简单的例子：用户和网页，然后我们将会接触更复杂的例子：通过继承role类型和其他的东西，建立更加复杂的ACL。
1.为什么使用动态ACL
以前的“静态”的ACL适用于快速的简单的网站。但是现在大多数网站需要在admin panel定义访问权限，明显要想修改权限需要去代码里面该ACL。
同样的如果我们的网站有很多的用户和很多的用户组。如果我们使用整个ACL的话，将是极其占用资源的。关于这个部分我们将要学习，从整个ACL里建立部分ACL。
想象一下你有一个用户，你必须检查用户是否有权限访问特定的网页，你觉得下载包含整个用户，整个组和所有的resource（网页）的ACL，然后设置所有的权限很方便么？当然不会。更方便的方法是：建立一个只包含一个用户一个需要检查访问权限的resourceACL。
2.一个简单的user和group的例子
现在我们看一个简单的例子：我们的网站包含一些网页，我们需要定义哪一个用户能够访问哪一个页面。默认情况下没人能访问这个网站，除非我们给他权限。
以下是数据库结构

这里有三个表：resource，用户，用户-resource表
这里每一个用户是一个role每一个网页时一个resource
ACL factory
在我们继续之前，我们先了解一下什么事ACL factory。顾名思义ACL factory就是一个生产ACL的类，它用于构造我们的ACL实例。这个使我们能够更好的追踪代码。

This is the basic factory we’ll be using now:

class AclFactory {
  /**
   * Creates an ACL for a specific page
   * @param Page $page
   * @return Zend_Acl
   */
  public function createAcl(Page $page) {
    //Lets assume we have a model for the page_privileges with a method like this
    //which would return PagePrivilege objects with the page_id passed as the param.
    $privileges = PagePrivilege::findByPageId($page->getId());
 
    $acl = new Zend_Acl();
    $acl->add(new Zend_Acl_Resource($page->getId()));
 
    foreach($privileges as $privilege) {
      $acl->addRole(new Zend_Acl_Role($privilege->getUserId()));
      $acl->allow($privilege->getUserId(), $page->getId());
    }
 
    return $acl;
  }
}

这个函数工作的方式首先取得所有的网页的权限，每一个page id记录，然后建立一个Zend_Acl实例然后通过page id增加一个资源，然后是一个小的循环，把所有数据库中的用户加到ACL中去。然后把page属性标为allowed。
现在我们建立了factory但是他是怎样工作的呢？由于我们使用userid作为roleid，所以我们能够循环每一个数据库中的权限，然后把userid加到权限中，并加到ACL中去。这样的话，ACL将有对应这个资源的所有的roles。

使用facory

我们有了一个能为我们建立ACL的工厂，现在来看看怎么工作的。

//Lets say $page is a page we want to access
$factory = new AclFactory();
$acl = $factory->createAcl($page);
 
//and $user is the currently logged in user
if($acl->hasRole($user->getId()) && $acl->isAllowed($user->getId(), $page->getId()) {
  //Access OK
}

所以我们使用factory建立ACL，并且像平常一样使用它。在以上代码中我们同样用到了hasRole方法检查ACL是否正确。

acl1.jpg

ITPub博客

学习笔记三创建保存动态的ACL

最新文章

ITPub博客

学习笔记三 创建保存动态的ACL

最新文章

学习笔记三创建保存动态的ACL