草庐IT

php - Zend 导航 : Where should I load the ACL 'Role' in a private application

coder 2024-05-04 原文

我正在开发一个“私有(private)”应用程序,您必须先登录才能执行任何操作。这给我带来了一些加载 Zend Navigation 角色的问题。目前我正在 Bootstrap 中“初始化”Zend Navigation;这很好,直到我将 ACL 添加到 Zend Nav。问题是我想从我的 auth 存储中加载“userRole”,但是在用户登录之前不会有存储,所以这让我在登录页面收到“尝试获取非对象属性”警告.这是因为在登录之前,auth 的存储中没有任何内容,所以 auth->userRole 是 'nothing' 因为 auth->getInstance()->getIdentity()->??? 将是空的,直到用户登录并配置了身份验证。

我没有在登录页面使用 Zend Nav,事实上我有一个用于登录页面的替代布局(根本没有导航); 'if !$auth->hasIdentity' (false) 使用登录布局,只在系统范围内显示登录页面,正如我所说,该应用程序是完全私有(private)的,因此默认为“访客” ' 角色或类似的东西似乎是一种“肮脏”的方法,因为一旦用户登录,无论如何都必须重新配置身份验证。仅仅为了取悦登录页面而设置通用身份验证似乎是不对的。

我想说的是,哪里是移动 Zend Nav 的“init”或至少移动配置 ACL 部分的好地方?还不如移动整个东西?

这是我在 Zend Navigation 的 bootstrap.php 中的内容:

protected function _initNavigation() {
    $this->_logger->info('Bootstrap ' . __METHOD__);

    $this->bootstrap('layout');
    $layout = $this->getResource('layout');
    $view = $layout->getView();
    $config = new Zend_Config_Xml(APPLICATION_PATH . '/configs/navigation.xml', 'nav');
    $container = new Zend_Navigation($config);
    $acl = new Application_Model_Acl_Acl();
    $role = Zend_Auth::getInstance()->getIdentity()->userRole;
    $view->navigation($container)->setAcl($acl)->setRole($role);
}

它是 '$role = Zend_Auth::getInstance()->getIdentity()->userRole' 在 Bootstrap 运行时是空的(或非对象)。

我所有的 ACL 都发生在 Controller 中(在操作中),或者有些可能在某个时候发生在模型中,尽管我没有预料到 Web 服务或任何东西,所以它们可能会留在 Controller 中,但我有灵 active ,因为我在模型中有 ACL(那将是“域”,对吗?

我只是在 Zend Nav 上使用 ACL 来进行布局和用户体验;根据用户角色,我从 Zend Nav 获得的菜单和链接将呈“灰色”、不存在或事件(可见),例如,“用户”角色不会获得很多“管理员”选项,这是由 Controller 中的 ACL 重新强制执行,因此不能简单地键入 url 并到达某个区域。

我的另一个想法是,对于这种情况,也许我应该考虑将我的登录信息移到 Bootstrap 中,但我也不确定这是否是个好主意?


编辑: 这是我放入前端 Controller 插件的代码:

class Plugins_Controller_ZendNavInit extends Zend_Controller_Plugin_Abstract {

        public function preDispatch(Zend_Controller_Request_Abstract $request) {

            $auth = Zend_Auth::getInstance();

            if ($auth->hasIdentity()) {

                $config = new Zend_Config_Xml(APPLICATION_PATH . '/configs/navigation.xml', 'nav');
                $container = new Zend_Navigation($config);
                $acl = new Application_Model_Acl_Acl();

                $layout = Zend_Layout::getMvcInstance();
                $view = $layout->getView();

                $role = Zend_Auth::getInstance()->getIdentity()->userRole;
                $view->navigation($container)->setAcl($acl)->setRole($role);
            }
        }
    }

效果很好;当然,我必须像其他任何插件一样注册我的插件。我还将我的身份验证检查也移到了前端 Controller 插件。

最佳答案

您可以在登录前构建一个匿名角色,并为匿名用户处理一个非常短的 ACL 策略。 检查this response例如,如何使用 Auth 插件在 PreDispatch 上捕获未经身​​份验证的用户。

关于php - Zend 导航 : Where should I load the ACL 'Role' in a private application,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/5828254/

有关php - Zend 导航 : Where should I load the ACL 'Role' in a private application的更多相关文章

  1. ruby-on-rails - rails : "missing partial" when calling 'render' in RSpec test - 2

    我正在尝试测试是否存在表单。我是Rails新手。我的new.html.erb_spec.rb文件的内容是:require'spec_helper'describe"messages/new.html.erb"doit"shouldrendertheform"dorender'/messages/new.html.erb'reponse.shouldhave_form_putting_to(@message)with_submit_buttonendendView本身,new.html.erb,有代码:当我运行rspec时,它失败了:1)messages/new.html.erbshou

  2. ruby-on-rails - 'compass watch' 是如何工作的/它是如何与 rails 一起使用的 - 2

    我在我的项目目录中完成了compasscreate.和compassinitrails。几个问题:我已将我的.sass文件放在public/stylesheets中。这是放置它们的正确位置吗?当我运行compasswatch时,它不会自动编译这些.sass文件。我必须手动指定文件:compasswatchpublic/stylesheets/myfile.sass等。如何让它自动运行?文件ie.css、print.css和screen.css已放在stylesheets/compiled。如何在编译后不让它们重新出现的情况下删除它们?我自己编译的.sass文件编译成compiled/t

  3. ruby-on-rails - Rails 3.2.1 中 ActionMailer 中的未定义方法 'default_content_type=' - 2

    我在我的项目中添加了一个系统来重置用户密码并通过电子邮件将密码发送给他,以防他忘记密码。昨天它运行良好(当我实现它时)。当我今天尝试启动服务器时,出现以下错误。=>BootingWEBrick=>Rails3.2.1applicationstartingindevelopmentonhttp://0.0.0.0:3000=>Callwith-dtodetach=>Ctrl-CtoshutdownserverExiting/Users/vinayshenoy/.rvm/gems/ruby-1.9.3-p0/gems/actionmailer-3.2.1/lib/action_mailer

  4. ruby - 在 jRuby 中使用 'fork' 生成进程的替代方案? - 2

    在MRIRuby中我可以这样做:deftransferinternal_server=self.init_serverpid=forkdointernal_server.runend#Maketheserverprocessrunindependently.Process.detach(pid)internal_client=self.init_client#Dootherstuffwithconnectingtointernal_server...internal_client.post('somedata')ensure#KillserverProcess.kill('KILL',

  5. ruby - 主要 :Object when running build from sublime 的未定义方法 `require_relative' - 2

    我已经从我的命令行中获得了一切,所以我可以运行rubymyfile并且它可以正常工作。但是当我尝试从sublime中运行它时,我得到了undefinedmethod`require_relative'formain:Object有人知道我的sublime设置中缺少什么吗?我正在使用OSX并安装了rvm。 最佳答案 或者,您可以只使用“require”,它应该可以正常工作。我认为“require_relative”仅适用于ruby​​1.9+ 关于ruby-主要:Objectwhenrun

  6. ruby - 无法让 RSpec 工作—— 'require' : cannot load such file - 2

    我花了三天的时间用头撞墙,试图弄清楚为什么简单的“rake”不能通过我的规范文件。如果您遇到这种情况:任何文件夹路径中都不要有空格!。严重地。事实上,从现在开始,您命名的任何内容都没有空格。这是我的控制台输出:(在/Users/*****/Desktop/LearningRuby/learn_ruby)$rake/Users/*******/Desktop/LearningRuby/learn_ruby/00_hello/hello_spec.rb:116:in`require':cannotloadsuchfile--hello(LoadError) 最佳

  7. ruby-on-rails - 新 Rails 项目 : 'bundle install' can't install rails in gemfile - 2

    我已经像这样安装了一个新的Rails项目:$railsnewsite它执行并到达:bundleinstall但是当它似乎尝试安装依赖项时我得到了这个错误Gem::Ext::BuildError:ERROR:Failedtobuildgemnativeextension./System/Library/Frameworks/Ruby.framework/Versions/2.0/usr/bin/rubyextconf.rbcheckingforlibkern/OSAtomic.h...yescreatingMakefilemake"DESTDIR="cleanmake"DESTDIR="

  8. ruby-on-rails - rspec should have_select ('cars' , :options => ['volvo' , 'saab' ] 不工作 - 2

    关闭。这个问题需要detailsorclarity.它目前不接受答案。想改进这个问题吗?通过editingthispost添加细节并澄清问题.关闭8年前。Improvethisquestion在首页我有:汽车:VolvoSaabMercedesAudistatic_pages_spec.rb中的测试代码:it"shouldhavetherightselect"dovisithome_pathit{shouldhave_select('cars',:options=>['volvo','saab','mercedes','audi'])}end响应是rspec./spec/request

  9. ruby-on-rails - Rails 中的 NoMethodError::MailersController#preview undefined method `activation_token=' for nil:NilClass - 2

    似乎无法为此找到有效的答案。我正在阅读Rails教程的第10章第10.1.2节,但似乎无法使邮件程序预览正常工作。我发现处理错误的所有答案都与教程的不同部分相关,我假设我犯的错误正盯着我的脸。我已经完成并将教程中的代码复制/粘贴到相关文件中,但到目前为止,我还看不出我输入的内容与教程中的内容有什么区别。到目前为止,建议是在函数定义中添加或删除参数user,但这并没有解决问题。触发错误的url是http://localhost:3000/rails/mailers/user_mailer/account_activation.http://localhost:3000/rails/mai

  10. ruby-on-rails - Rails - 使用/自定义 URL : '/dashboard' 指定根路径 - 2

    如何使此根路径转到:“/dashboard”而不仅仅是http://example.com?root:to=>'dashboard#index',:constraints=>lambda{|req|!req.session[:user_id].blank?} 最佳答案 您可以通过以下方式实现:root:to=>redirect('/dashboard')match'/dashboard',:to=>"dashboard#index",:constraints=>lambda{|req|!req.session[:user_id].b

随机推荐