Zend模块特定的ACL

时间:2012-08-08 12:35:05

标签: php zend-framework zend-acl

在我的项目中,大约有5,6个模块

Ex: Web - Public access, URL - www.abc.com
Admin - admin can access - admin.abc.com (Non Acl)
CP - Specific group can access - cp.abc.com (Non Acl)
pbo - Another group can access - pbo.abc.com (Acl based and implemented recently)

如上所述,我们最近添加了一个名为PBO的模块,基于ACL插件

每个模块都有一个特定的Bootstrap文件,

但是在实施新模块之后,所有其他模块都将通过ACL插件并重定向到PBO模块的默认页面。

这是权限设置的方式

$this->acl->allow('superAdmin', 'user', array('login','logout'));
$this->acl->allow('superAdmin', 'index', 'index');
$this->acl->allow('superAdmin', 'app', 'index');

$this->acl->allow('admin', 'user', array('index','login','logout','registered'));      
$this->acl->allow('admin', 'index', 'index');
$this->acl->allow('admin', 'app', array('index', 'do-feature', 'do-delete'));

在引导程序文件中初始化ACL

public function _initAcl()
{
    //Omit the process in CLI mode
    if (php_sapi_name() != 'cli') 
    {        
        $helper = new Nexva_Controller_Action_Helper_AclPbo();
        $helper->setRoles();
        $helper->setResources();
        $helper->setPrivilages();
        $helper->setAcl();

        //Register the ACL plugin - Then it will be called automatically,whenever an     acion is called
        $frontController = Zend_Controller_Front::getInstance(); 
        $frontController->registerPlugin(new Nexva_Plugin_AclPbo());

    }
}

有没有办法避免在其他模块中调用PBO模块的ACL?

2 个答案:

答案 0 :(得分:1)

这是Zend Framework 1的一个问题。

始终为任何给定的模块调用并执行所有模块的Bootstraps。这就是Zend Framework的设计方式。

由于这个问题,有一篇非常好的文章可以帮助理解模块Bootstrapping在ZF中的工作方式及其缺点。它由Matthew Weier O'Phinney撰写:

http://mwop.net/blog/234-Module-Bootstraps-in-Zend-Framework-Dos-and-Donts.html

从那里开始,这个站点有一个教程,讨论如何设置一个特定于模块的“新”Bootstrap层的解决方案。它还链接到他们从中抽取的几个来源,其中大部分都值得一读(是的,有相当多的阅读)。

http://offshootinc.com/blog/2011/02/11/modul-bootstrapping-in-zend-framework/

我希望有所帮助!

答案 1 :(得分:1)

您可以做的一件事是在注册插件之前检查当前模块是否为PBO

if($frontController->getRequest()->getModuleName() == 'PBO')
$frontController->registerPlugin(new Nexva_Plugin_AclPbo());