php - CakePHP ACL 困惑，如何将 ACL 应用于对象而不是操作？

Question

谁能建议一种可扩展的设计模式来实现对照片和相册的访问控制，每个都有单独的隐私设置(即所有者、组成员、公开)？

我正在使用 CakePHP，我在 ACL 组件上阅读的示例似乎控制对 Controller /操作的访问，而不是对象本身。当我试图追踪时它似乎失控了

• /C/R/U/D 权限
• 每个 Controller Action
• 根据隐私设置(即所有者、群组成员、公众)
• 每个相册、照片等。

尤其是当您的每个相册可能有 1000 多张照片，并且照片 habtm 相册时。我是对的还是我完全错过了什么？

有人可以添加一些伪代码来帮助我理解如何解决这个问题吗？或者为我指明正确的方向，因为我知道以前在 Flickr 等网站上有人这样做过。

蒂亚。

Answer 1

实际上，CakePHP 的 ACL 可以进行行访问。请引用http://aidanlister.com/2009/05/implementing-row-level-access-control-in-cakephp/ .但我个人不喜欢这种方法。我可能会在我的下一个项目中查看 jmcneese 的允许行为 ttp://jmcneese.wordpress.com/2010/01/28/rmac-is-dead-long-live-rmac/。

希望上面的 2 个链接对您有所帮助，并愿意了解蛋糕社区如何处理行访问效率:)