Вы можете использовать его как плагин, единственным недостатком которого является то, что если вы инициализируете плагин в своей начальной загрузке, то плагин будет выполняться для каждого контроллера и действия, так как он должен был бы выполняться перед вашим контроллером.
Вы можете расширить Zend_Auth и добавить дополнительные методы для настройки адаптера аутентификации и управления хранилищем, а затем вы можете просто вызвать Your_Custom_Auth :: getInstance () для получения экземпляра аутентификации, а затем вы можете проверить на auth в preDispatcth () часть ваших контроллеров, для которой требуется авторизация.
Таким образом, вы можете легко работать с zend_auth в нескольких местах с меньшим количеством кода
<?php
class My_User_Authenticator extends Zend_Auth
{
protected function __construct()
{}
protected function __clone()
{}
public static function getInstance()
{
if (null === self::$_instance) {
self::$_instance = new self();
}
return self::$_instance;
}
// example using zend_db_adapter_dbtable and mysql
public static function getAdapter($username, $password)
{
$db = Zend_Controller_Front::getInstance()
->getParam('bootstrap')
->getResource('db');
$authAdapter = new Zend_Auth_Adapter_DbTable($db,
'accounts',
'username',
'password');
$authAdapter->setIdentity($username)
->setCredential($password)
->setCredentialTreatment(
'SHA1(?)'
);
return $authAdapter;
}
public static function updateStorage($storageObject)
{
self::$_instance->getStorage()->write($storageObject);
}
}
// in your controllers that should be fully protected, or specific actions
// you could put this in your controller's preDispatch() method
if (My_User_Authenticator::getInstance()->hasIdentity() == false) {
// forward to login action
}
// to log someone in
$auth = My_User_Authenticator::getInstance();
$result = $auth->authenticate(
My_User_Authenticator::getAdapter(
$form->getValue('username'),
$form->getValue('password'))
);
if ($result->isValid()) {
$storage = new My_Session_Object();
$storage->username = $form->getValue('username');
// this object should hold the info about the logged in user, e.g. account details
My_User_Authenticator::getInstance()->updateStorage($storage); // session now has identity of $storage
// forward to page
} else {
// invalid user or pass
}
Надеюсь, что это поможет.