php - 如何在 Zend Acl 中实现资源的多重继承？

Question

长话短说:为什么 Zend ACL 支持角色而不是资源之间的多重继承？

我有一大堆资源，我希望能够对其授予权限。过去，我所做的就是创建两棵不同的树来表示这一点。第一个在树中具有每种类型的通用资源。第二个具有这些类型的所有实例，以相同的方式排列。这意味着如果你要叠加树，你会在同一层找到相同类型的对象。然后，每个对象实例都被设置为将第一棵树中的通用对象作为附加父对象。这允许我为每种类型的对象设置默认权限，因此每个实例都将继承它们，而不是我必须定义它们，但仍然为我提供了对每个实例的精细、特定的访问权限。

一个例子:

一个站点有 3 个模块: 用户，其中存储用户配置文件和诸如此类的东西。 论坛，就当前问题进行热烈讨论 图库，用户可以在其中上传他们宠物的照片

所以，上面提到的泛型树看起来像这样:

                        module                    /     |     \                  user  forum  gallery                  /       |       \               profile   topic    photo                          |                         post

实例树看起来像这样:

                        module_1        /     /     /      |           \        \               user1 user2 user3     forum     gallery1    gallery2      |     |     |       /   \       /   \       /   \ profile profile profile  sub1 sub2  photo photo photo photo                         |     / \                     post1 post2 post3 

并且在 ACL 中，每个用户对象实例将从第一棵树中的用户继承。所以默认情况下我想让所有内容都可读，所以我允许在模块上阅读。一切都继承自模块，所以一切都很好。我还希望用户能够编辑他们的个人资料，所以我在他们各自的个人资料上授予每个用户编辑权限，泛型树在这里没有帮助。可以说我的照片画廊是 NSFW，所以我想拒绝阅读它们。通过多重继承，我可以拒绝任何未注册用户读取照片，这只是一个操作。如果没有多重继承，我必须遍历每张照片并拒绝未注册用户的读取权限。如果我有很多照片，这是个坏消息。

有没有人知道如何做到这一点？它提供了我能想到的最灵活的解决方案。如果您能想到可以使用 Zend_Acl 实现的更好的东西，也请回复!

非常感谢。

Answer 1

首先，回答你的问题。资源的多重继承。 Zend_ACL 不支持那个，因为你的资源树被设计成复制你正在保护的物理资源。您不能(例如)一个文件存在于多个父目录中。

所以给大家提供一个解决方案...

• 我假设您的“泛型”树就是您的资源。

• 您的角色应代表您的用户组，例如匿名、注册、版主、管理员等。每个更宽松的角色都应继承前一个角色，因此“注册”将从“匿名”继承，“版主”从“已注册”等。这允许每个级别拥有其父级的所有权利，然后添加一些。

• 假设您使用我所描述的结构，您还将使用特权来分配可能的用户操作。 IE。 “查看”、“编辑”、“添加”和“管理”参见 link text

• 您需要将“查看”权限分配给“模块”上的匿名角色，并向所有人授予读取权限。

• 您需要将“添加”权限分配给“论坛”上的注册角色，同时为注册用户提供读取(继承自匿名角色)和添加权限。

• 您需要将“添加”权限分配给“画廊”上的注册角色，通过为注册用户提供读取(再次继承)和添加权限。

• 为版主、管理员等冲洗并重复

• 要允许用户修改自己的个人资料、图片上传等，您不会使用 ACL 来处理此级别的交互。只需在表示资源(图像对象、配置文件对象等)的任何对象上创建一个 isOwner 方法，该方法将根据当前登录的用户是否拥有该项目返回一个 bool 值。这样您就可以决定是否允许该用户编辑/删除/等该配置文件/图像。

希望这有用!