草庐IT

php - 如何在 Zend Acl 中实现资源的多重继承?

coder 2024-05-02 原文

长话短说:为什么 Zend ACL 支持角色而不是资源之间的多重继承?

我有一大堆资源,我希望能够对其授予权限。过去,我所做的就是创建两棵不同的树来表示这一点。第一个在树中具有每种类型的通用资源。第二个具有这些类型的所有实例,以相同的方式排列。这意味着如果你要叠加树,你会在同一层找到相同类型的对象。然后,每个对象实例都被设置为将第一棵树中的通用对象作为附加父对象。这允许我为每种类型的对象设置默认权限,因此每个实例都将继承它们,而不是我必须定义它们,但仍然为我提供了对每个实例的精细、特定的访问权限。

一个例子:

一个站点有 3 个模块: 用户,其中存储用户配置文件和诸如此类的东西。 论坛,就当前问题进行热烈讨论 图库,用户可以在其中上传他们宠物的照片

所以,上面提到的泛型树看起来像这样:

                        module
                    /     |     \
                  user  forum  gallery
                  /       |       \
               profile   topic    photo
                          |
                         post

实例树看起来像这样:

                        module_1
        /     /     /      |           \        \           
    user1 user2 user3     forum     gallery1    gallery2
      |     |     |       /   \       /   \       /   \ 
profile profile profile  sub1 sub2  photo photo photo photo
                         |     / \
                     post1 post2 post3 

并且在 ACL 中,每个用户对象实例将从第一棵树中的用户继承。所以默认情况下我想让所有内容都可读,所以我允许在模块上阅读。一切都继承自模块,所以一切都很好。我还希望用户能够编辑他们的个人资料,所以我在他们各自的个人资料上授予每个用户编辑权限,泛型树在这里没有帮助。可以说我的照片画廊是 NSFW,所以我想拒绝阅读它们。通过多重继承,我可以拒绝任何未注册用户读取照片,这只是一个操作。如果没有多重继承,我必须遍历每张照片并拒绝未注册用户的读取权限。如果我有很多照片,这是个坏消息。

有没有人知道如何做到这一点?它提供了我能想到的最灵活的解决方案。如果您能想到可以使用 Zend_Acl 实现的更好的东西,也请回复!

非常感谢。

最佳答案

首先,回答你的问题。资源的多重继承。 Zend_ACL 不支持那个,因为你的资源树被设计成复制你正在保护的物理资源。您不能(例如)一个文件存在于多个父目录中。

所以给大家提供一个解决方案...

  • 我假设您的“泛型”树就是您的资源。

  • 您的角色应代表您的用户组,例如匿名、注册、版主、管理员等。每个更宽松的角色都应继承前一个角色,因此“注册”将从“匿名”继承,“版主”从“已注册”等。这允许每个级别拥有其父级的所有权利,然后添加一些。

  • 假设您使用我所描述的结构,您还将使用特权来分配可能的用户操作。 IE。 “查看”、“编辑”、“添加”和“管理”参见 link text

  • 您需要将“查看”权限分配给“模块”上的匿名角色,并向所有人授予读取权限。

  • 您需要将“添加”权限分配给“论坛”上的注册角色,同时为注册用户提供读取(继承自匿名角色)和添加权限。

  • 您需要将“添加”权限分配给“画廊”上的注册角色,通过为注册用户提供读取(再次继承)和添加权限。

  • 为版主、管理员等冲洗并重复

  • 要允许用户修改自己的个人资料、图片上传等,您不会使用 ACL 来处理此级别的交互。只需在表示资源(图像对象、配置文件对象等)的任何对象上创建一个 isOwner 方法,该方法将根据当前登录的用户是否拥有该项目返回一个 bool 值。这样您就可以决定是否允许该用户编辑/删除/等该配置文件/图像。

希望这有用!

关于php - 如何在 Zend Acl 中实现资源的多重继承?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/865204/

有关php - 如何在 Zend Acl 中实现资源的多重继承?的更多相关文章

  1. ruby - 如何在 Ruby 中顺序创建 PI - 2

    出于纯粹的兴趣,我很好奇如何按顺序创建PI,而不是在过程结果之后生成数字,而是让数字在过程本身生成时显示。如果是这种情况,那么数字可以自行产生,我可以对以前看到的数字实现垃圾收集,从而创建一个无限系列。结果只是在Pi系列之后每秒生成一个数字。这是我通过互联网筛选的结果:这是流行的计算机友好算法,类机器算法:defarccot(x,unity)xpow=unity/xn=1sign=1sum=0loopdoterm=xpow/nbreakifterm==0sum+=sign*(xpow/n)xpow/=x*xn+=2sign=-signendsumenddefcalc_pi(digits

  2. ruby - 在 Ruby 中实现 `call_user_func_array` - 2

    我怎样才能完成http://php.net/manual/en/function.call-user-func-array.php在ruby中?所以我可以这样做:classAppdeffoo(a,b)putsa+benddefbarargs=[1,2]App.send(:foo,args)#doesn'tworkApp.send(:foo,args[0],args[1])#doeswork,butdoesnotscaleendend 最佳答案 尝试分解数组App.send(:foo,*args)

  3. ruby - 如何在 buildr 项目中使用 Ruby 代码? - 2

    如何在buildr项目中使用Ruby?我在很多不同的项目中使用过Ruby、JRuby、Java和Clojure。我目前正在使用我的标准Ruby开发一个模拟应用程序,我想尝试使用Clojure后端(我确实喜欢功能代码)以及JRubygui和测试套件。我还可以看到在未来的不同项目中使用Scala作为后端。我想我要为我的项目尝试一下buildr(http://buildr.apache.org/),但我注意到buildr似乎没有设置为在项目中使用JRuby代码本身!这看起来有点傻,因为该工具旨在统一通用的JVM语言并且是在ruby中构建的。除了将输出的jar包含在一个独特的、仅限ruby​​

  4. ruby - 什么是填充的 Base64 编码字符串以及如何在 ruby​​ 中生成它们? - 2

    我正在使用的第三方API的文档状态:"[O]urAPIonlyacceptspaddedBase64encodedstrings."什么是“填充的Base64编码字符串”以及如何在Ruby中生成它们。下面的代码是我第一次尝试创建转换为Base64的JSON格式数据。xa=Base64.encode64(a.to_json) 最佳答案 他们说的padding其实就是Base64本身的一部分。它是末尾的“=”和“==”。Base64将3个字节的数据包编码为4个编码字符。所以如果你的输入数据有长度n和n%3=1=>"=="末尾用于填充n%

  5. ruby-on-rails - 如何在 ruby​​ 中使用两个参数异步运行 exe? - 2

    exe应该在我打开页面时运行。异步进程需要运行。有什么方法可以在ruby​​中使用两个参数异步运行exe吗?我已经尝试过ruby​​命令-system()、exec()但它正在等待过程完成。我需要用参数启动exe,无需等待进程完成是否有任何ruby​​gems会支持我的问题? 最佳答案 您可以使用Process.spawn和Process.wait2:pid=Process.spawn'your.exe','--option'#Later...pid,status=Process.wait2pid您的程序将作为解释器的子进程执行。除

  6. ruby - 如何在续集中重新加载表模式? - 2

    鉴于我有以下迁移:Sequel.migrationdoupdoalter_table:usersdoadd_column:is_admin,:default=>falseend#SequelrunsaDESCRIBEtablestatement,whenthemodelisloaded.#Atthispoint,itdoesnotknowthatusershaveais_adminflag.#Soitfails.@user=User.find(:email=>"admin@fancy-startup.example")@user.is_admin=true@user.save!ende

  7. ruby - 如何在 Ruby 中拆分参数字符串 Bash 样式? - 2

    我正在为一个项目制作一个简单的shell,我希望像在Bash中一样解析参数字符串。foobar"helloworld"fooz应该变成:["foo","bar","helloworld","fooz"]等等。到目前为止,我一直在使用CSV::parse_line,将列分隔符设置为""和.compact输出。问题是我现在必须选择是要支持单引号还是双引号。CSV不支持超过一个分隔符。Python有一个名为shlex的模块:>>>shlex.split("Test'helloworld'foo")['Test','helloworld','foo']>>>shlex.split('Test"

  8. ruby - 如何在 Lion 上安装 Xcode 4.6,需要用 RVM 升级 ruby - 2

    我实际上是在尝试使用RVM在我的OSX10.7.5上更新ruby,并在输入以下命令后:rvminstallruby我得到了以下回复:Searchingforbinaryrubies,thismighttakesometime.Checkingrequirementsforosx.Installingrequirementsforosx.Updatingsystem.......Errorrunning'requirements_osx_brew_update_systemruby-2.0.0-p247',pleaseread/Users/username/.rvm/log/138121

  9. ruby-on-rails - 如何在 ruby​​ 交互式 shell 中有多行? - 2

    这可能是个愚蠢的问题。但是,我是一个新手......你怎么能在交互式ruby​​shell中有多行代码?好像你只能有一条长线。按回车键运行代码。无论如何我可以在不运行代码的情况下跳到下一行吗?再次抱歉,如果这是一个愚蠢的问题。谢谢。 最佳答案 这是一个例子:2.1.2:053>a=1=>12.1.2:054>b=2=>22.1.2:055>a+b=>32.1.2:056>ifa>b#Thecode‘if..."startsthedefinitionoftheconditionalstatement.2.1.2:057?>puts"f

  10. ruby-on-rails - 如何在我的 Rails 应用程序 View 中打印 ruby​​ 变量的内容? - 2

    我是一个Rails初学者,但我想从我的RailsView(html.haml文件)中查看Ruby变量的内容。我试图在ruby​​中打印出变量(认为它会在终端中出现),但没有得到任何结果。有什么建议吗?我知道Rails调试器,但更喜欢使用inspect来打印我的变量。 最佳答案 您可以在View中使用puts方法将信息输出到服务器控制台。您应该能够在View中的任何位置使用Haml执行以下操作:-puts@my_variable.inspect 关于ruby-on-rails-如何在我的R

随机推荐