我有一个 MySQL 数据库表，如下所示，资源表:

+----+-----------+------------+
| id | name      | type       |
+----+-----------+------------+
| 1  | guest     | user       |
| 2  | member    | user       |
| 3  | moderator | user       |
| 4  | owner     | user       |
| 5  | admin     | user       |
| 6  | index     | controller |
+----+-----------+------------+

在下一个表中，规则表:

+----+---------+------+-------------+----------------------+
| id | user_id | rule | resource_id | extras               |
+----+---------+------+-------------+----------------------+
| 1  | 2       | 3    | 1           | null                 |
| 2  | 3       | 3    | 2           | null                 |
| 3  | 4       | 3    | 3           | null                 |
| 4  | 5       | 3    | 4           | null                 |
| 5  | 6       | 1    | 1           | index,login,register |
| 6  | 6       | 2    | 2           | login,register       |
| 7  | 6       | 1    | 2           | logout               |
+----+---------+------+-------------+----------------------+

好的，抱歉，篇幅太长了，但我正在尝试全面描述我正在尝试做的事情。 所以它的工作方式，角色(又名用户)可以被授予(规则:1)访问 Controller ，角色可以< strong="">inherit (rule: 3) 从另一个角色或一个角色访问并被拒绝 (rule: 2) 访问一个 Controller 。 (用户是一种资源， Controller 是一种资源)

使用 extras 列授予/拒绝对操作的访问。

一切正常，在 zend 中设置 ACL 不是问题。

我现在要做的是展示关系；要做到这一点，我需要找到最低级别的角色被授予对 Controller 的访问权限，如果它已被明确删除。我计划列出角色。当我单击一个角色时，我希望它显示该角色有权访问的所有 Controller 。然后单击 Controller 会显示允许该角色执行的操作。

因此在上面的示例中，允许访客查看索引 Controller 的索引操作以及登录操作。 成员继承相同的访问权限，但随后被拒绝访问登录操作和注册操作。 版主继承成员的规则。

所以如果我要选择角色版主。我想查看列出的 Controller 索引。如果我点击 Controller ，它应该将允许的操作显示为 action: index. (最初授予 guest ，但此后一直未被禁止)

有没有这样的例子。我显然正在使用 Zend MVC (PHP) 和 MySQL。 即使只是一个 persudo 代码示例也会是一个有用的起点 - 这是我放在一起的拼图的最后部分之一。

P.S. 显然我有 ACL 对象 - 调查它会更容易，还是我自己通过 PHP/MySQL 完成它更好？

目标是展示角色可以访问哪些内容，然后允许我以 GUI 样式添加或编辑角色、 Controller 和操作(这有点简单)——目前我正在更新我一直在构建网站，因此手动 DB。

最佳答案

好吧，在我进行了一些搜索但找不到答案之后，我对此进行了更多思考，这是我想出的解决方案(以防它对其他人有用) :

伪装优先:

1. 显示一个页面，列出来自 ACL $acl->getRoles() 的所有角色 (用户级别) 作为链接。
2. 单击一个链接，重新加载将角色 作为参数传递的页面。
   • 现在从 ACL $acl->getResources() 中获取所有的 Controller ，检查资源是否不是一个角色 (getResources 返回的数组也将包含角色)。
   • 遍历每个 controller，从 rules 表中获取所有条目，其中 controller id 在 resource_id 字段中，并展开 extras (逗号分隔的操作)
   • 接下来，遍历每个操作，调用isAllowed (我有角色、 Controller 和操作)。 如果至少找到一个“允许”，我将 Controller 着色为绿色(允许访问 Controller 中的至少一个操作)，否则为红色(否访问该 Controller 中的任何内容) 每个列表项都可以点击以重新加载页面
3. 现在，当单击 Controller 时，我会重新加载页面，现在，在运行操作列表时，调用 isAllowed 我为所选 Controller 创建操作列表，并将操作着色为绿色或红色基于 isAllowed
的结果

答案本身几乎和问题一样冗长，但它对我有用，非常清楚地描述了每个角色可以做什么。这是它是否能帮助任何人:

现在是代码:

管理 Controller :

public function aclAction()
{
    $this->view->content_title = "Access Rules:";

    // Get the ACL - its stored in the session:
    $usersNs = new Zend_Session_Namespace("ZEND_SITE");
    $acl = $usersNs->acl;

    // List all Roles in the ACL:
    $roles = $acl->getRoles();
    // Pass the roles to the view:
    $this->view->roles = $roles;

    // Check if a role has been clicked on:
    $role = this->_getParam('role');
    if(!is_null($role))
    {
        // Pass the role to the view:
        $this->view->role = $role;

        // Get all the resources (controllers) from the ACL, don't add roles:
        $controllers = array();
        foreach ($acl->getResources() as $res)
        {
            if (!in_array($res, $roles))
            {
                $controllers[] = $res;
            }
        }

        // Create a Rules Model:
        $rules = new Model_ACLrules();

        // Store controllers + access:
        $all_controllers = array();

        // Check if the controller has been passed:
        $cont = $this->_getParam('cont');

        // Loop through each controller:
        foreach ($controllers as $controller)
        {
            // Get all actions for the controller:
            // THIS IS THE PART I DON'T LIKE - BUT I SEE NO WAY TO GET
            // THE RULES FROM THE ACL - THERE LOOKS TO BE A METHOD
            // BUT IT IS A PROTECTED METHOD - SO I AM GETTING THE ACTIONS 
            // FROM THE DB, BUT THIS MEANS TWO SQL QUERIES - ONE TO FIND
            // THE RESOURCE FROM THE DB TO GET ITS ID THEN ONE TO FIND
            // ALL THE EXTRAS FOR IT:
            $all_rules = $rules->findAllActions($controller);

            // Store if the role is allowed access somewhere in the controller:
            $allowed = false;

            // Store selected controller actions:
            $cont_actions = array();

            // Loop through all returned row of actions for the resource:
            foreach ($all_rules as $rule)
            {
                // Split the extras field:
                $extras = explode(",", $rule->extras); 

                // Check if the role has access to any of the actions:
                foreach ($extras as $act)
                {
                    // Store matching selected controller:
                    $match = ($cont==$controller)?true:false;

                    // Store the action if we are looking at a resource:
                    if ($match)$temp = array("action"=>$act,"allowed"=>false);

                    // Check if the role is allowed:
                    if ($acl->isAllowed($role,$controller,$act))
                    {
                        // Change the controllers allowed to ture as at least one item is allowed:
                        $allowed = true;

                        // Change the matched controllers action to true:
                        if ($match)$temp = array("action"=>$act,"allowed"=>true);
                    }

                    // Check if the action has already been added if we are looking at a resource:
                    if ($match)
                    {
                        $add = true;
                        // This is done because there could be several rows of extras, for example
                        // login is allowed for guest, then on another row login is denied for member,
                        // this means the login action will be found twice for the resource,
                        // no point in showing login action twice:
                        foreach ($cont_actions as $a)
                        {
                            // Action already in the array, don't add it again:
                            if ($a['action'] == $act) $add = false;
                        }
                        if($add) $cont_actions[] = $temp;
                    }
                }
            }

            // Pass a list of controllers to the view:
            $all_controllers[] = array("controller" => $controller, "allowed" => $allowed);

            // Check if we had a controller:
            if(!is_null($cont))
            {
                // Pass the selected controller to the view:
                $this->view->controller = $cont;

                // Check if this controller in the loop is the controller selected:
                if ($cont == $controller)
                {
                    // Add the controller + actions to the all rules:
                    $this->view->actions = $cont_actions;
                }
            }
        }

        // Pass the full controller list to the view:
        $this->view->controllers = $all_controllers;
    }   
}

下一个 View :acl.phtml:

<h2>Roles:</h2>
<ul>
    <?php 
        foreach ($this->roles as $name)
        {
            echo '<li><a href="'.$this->baseUrl('admin/acl') . '/role/' . $name . '">' . ucfirst($name) . '</a><br/></li>';
        }
    ?>
</ul>

<?php if (isset($this->controllers)): ?>
    <h2><?php echo ucfirst($this->role); ?>'s Controllers:</h2>
    <ul>
        <?php
            $array = $this->controllers;
            sort($array);
            foreach ($array as $controller)
            {
                $font = ($controller['allowed'])?'green':'red';
                echo '<li><a href="'.$this->baseUrl('admin/acl') . '/role/' . $this->role . '/cont/'.$controller['controller'].'" style="color:'.$font.';">'.ucfirst($controller['controller']).'</a></li>';    
            }   
        ?>
    </ul>

    <?php if (isset($this->controller)): ?>
        <h2><?php echo ucfirst($this->role)."'s, ".ucfirst($this->controller);?> Actions:</h2>
        <ul>
            <?php 
                $array = $this->actions;
                sort($array);
                foreach ($array as $action)
                {
                    $font = ($action['allowed'])?'green':'red';
                    echo '<li><font style="color:'.$font.';">'.ucfirst($action['action']).'</font></li>';
                }
            ?>
        </ul>
    <?php endif;?>
<?php endif; ?>

例子:

我希望这对某人有帮助，我暂时将其打开，以防有人可以提出更好的解决方案 - 或者可能改进答案？

关于PHP MySQL Zend-ACL - 图形显示ACL :，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/4511594/