Zend framework1.9.4里面的Acl介绍

原创于 2009-11-12 22:16:00 发布 · 655 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#zend #action #reference #redirect #null #function

本文介绍如何使用ZF框架中的Acl组件实现权限控制。通过创建Model_Acl类并定义角色、资源及访问规则，实现对学生控制器中特定操作的访问限制。

其实在ZF的Reference Guide 里面关于Acl的介绍挺清晰的只是看懂了去不会用，我也搜过不少资料，包括一些外文的，但是收获甚微，最后总结了一下，但是呢，用的对不对我也不敢保证，但至少应付我们这个小项目还是没问题的，如果你有更好的办法，请提供给我~~~

我们首先创建一个Model_Acl类

class Model_acl extends Zend_Acl { public function __construct() { //这些是添加Role的，大家可定在Reference Guide里面都有详细的例子介绍 $this->addRole(new Zend_Acl_Role('student')); $this->addRole(new Zend_Acl_Role('teacher')); $this->addRole(new Zend_Acl_Role('secretary'),'teacher'); //添加resource $this->add(new Zend_Acl_Resource('student'); $this->add(new Zend_Acl_Resource('teacher'); //定义访问规则，类似的我们可以轻松写出 $this->deny('student', null); $this->allow('student','student'); } }

这样一个简单的Acl我们就创建成功，下面是应用，我们在StudentController.php添加代码

class StudentController extends Zend_Controller_Action { private $auth=null; private $acl=null; public function init() { //在这里面添加如下代码，Acl就会被创建 $this->acl=new Model_acl(); } }

init()在我们访问一个Controller时首先会被执行，所以它会正在所有Action之前创建好了acl列表，当我们想要控制某一个action是否能被访问时只需要在相应的action添加如下代码即可：if($this->isAllowed('student','student','index')==NULL) $this->_redirect('error/denied');

这样我们就能判断这个action是否允许访问，如果禁止则跳转，为了使上面代码更加通用，我们可以让其自动获取controller和action的name，这样就更通用一点

$helper=Zend_Controller_Action_Helper_Abstract::setActionController(); $controller = $helper->getRequest()->getControllerName(); $action=$helper->getRequest()->getActionName(); if($this->acl->isAllowed('student',$controller,$action)==NULL) $this->_redirect('error/denied');