Zend ACL с дополнительными параметрами URL - PullRequest
0 голосов
/ 27 марта 2012

Хорошо, я работаю над базовой концепцией блога, как некоторые практики с Zend Framework.

Я использую Zend 1.11

<?php

class App_Controller_Plugin_Acl extends Zend_Controller_Plugin_Abstract
{
    public function preDispatch(Zend_Controller_Request_Abstract $request)
    {
        // resources

        $acl = new Zend_Acl();

        $acl->addRole(new Zend_Acl_Role('guest'));
        $acl->addRole(new Zend_Acl_Role('free'), 'guest');
        $acl->addRole(new Zend_Acl_Role('paid'), 'free');
        $acl->addRole(new Zend_Acl_Role('admin'), 'paid');


        $acl->add(new Zend_Acl_Resource('index'));
        $acl->add(new Zend_Acl_Resource('auth'));
        $acl->add(new Zend_Acl_Resource('error'));
        $acl->add(new Zend_Acl_Resource('user'));
        $acl->add(new Zend_Acl_Resource('page'));
        $acl->add(new Zend_Acl_Resource('blog'));
        $acl->add(new Zend_Acl_Resource('admin'));

        // set up the access rules
        // everyone has full access to index, error and auth

        $acl->allow(null, array('index', 'error', 'auth', 'blog', 'page'));
        $acl->allow('guest', array('index', 'error', 'auth', 'blog', 'page'));
        $acl->allow('admin', null);


        // a guest can only read content and login
        // $acl->deny('guest', 'blog', 'comment');


        // free users can access the user panel
        $acl->allow('free', 'user');

        // cms users can also work with content
        //$acl->allow('user', 'page', array('list', 'create', 'edit', 'delete'));

        // administrators can do anything
        $acl->allow('admin', null);


        // load the auth instance
        $auth = Zend_Auth::getInstance();

        // set a default role of guest
        if ($auth->hasIdentity()) {
            $identity = $auth->getIdentity();
            $role = strtolower($identity->role);
        } else{
            $role = 'guest';
        }

        // check the request
        $controller = $request->controller;
        $action = $request->action;

        // verify they have permission
        if (!$acl->isAllowed($role, $controller, $action)) {
            if ($role == 'guest') {
                $request->setControllerName('auth');
                $request->setActionName('login');
            } else {
                $request->setControllerName('error');
                $request->setActionName('noauth');
            }
        }
    }
}

Итак, я хочу получить URL дляДоступ к сообщениям, подобным whatever.com/blog/post/DATE/TITLE/

Я вошел в систему как администратор, и я могу просматривать whatever.com/blog/post/ без проблем, но если я добавлю какие-либо другие параметры, он перенаправит меня на индекс / индекс...

Что не так? !!Я понятия не имею, где может быть ошибка, поэтому определите, какой код я должен опубликовать, чтобы показать вам, где я мог сделать ошибку ....

РЕДАКТИРОВАТЬ мое application.ini

; ------------------------------------------------------
[production]
; ------------------------------------------------------
phpSettings.display_startup_errors = 0
phpSettings.display_errors = 0
includePaths.library = APPLICATION_PATH "/../library"
bootstrap.path = APPLICATION_PATH "/Bootstrap.php"
bootstrap.class = "Bootstrap"
appnamespace = "Application"
resources.frontController.controllerDirectory = APPLICATION_PATH "/controllers"
resources.frontController.params.displayExceptions = 0
resources.layout.layoutPath = APPLICATION_PATH "/layouts/scripts"
resources.frontController.plugins.acl = "App_Controller_Plugin_Acl"
resources.view.helperPath.App_View_Helper_ = "App/View/Helper/"

resources.db.adapter = PDO_MYSQL
resources.db.params.host = localhost
resources.db.params.username = root
resources.db.params.password =
resources.db.params.dbname = zendcasts

autoloaderNamespaces.app = App_

Мой Auth в порядке, я могу войти в систему, и моя личность хранит правильную информацию ....

1 Ответ

0 голосов
/ 27 марта 2012

Я не вижу проблем в классе Acl. Я думаю, что проблема должна искать в других местах. Сначала я хотел бы увидеть application.ini. И тогда мы пытаемся принять решение, что делать. Если это возможно, пришлите мне свой код или опубликуйте aplication.ini здесь.

...