Zend फ्रेमवर्क कार्यशाला। भाग तीन: Zend_Acl

आज हम कई भूमिकाओं और संसाधनों वाली प्रणाली के लिए Acl बनाने का एक उदाहरण देखेंगे।

• एक भाग
  
  • प्रमाणीकरण - उपयोगकर्ता लॉगिन
  • एसीएल - पहुंच अधिकारों का वितरण
  
  
• भाग दो
  
  • रूटिंग - विभिन्न सिस्टम घटकों के लिए url सेट करना
  • रजिस्ट्री - सिस्टम स्थिरांक तक त्वरित पहुंच
• भाग तीन
  
  • Acl - उन्नत उदाहरण

हैबरूसर एनेक्सीराइड ने इस तरह की परियोजना का विवरण दिया:

निम्न पहुँच अधिकार मौजूद हैं: व्यवस्थापक, व्यवस्थापक पैनल तक पहुँच के साथ। और 20-30 वर्गों के व्यवस्थापक पैनल में, 5 व्यवस्थापक। सबकी पहुंच अलग-अलग है। अर्थात्, किसी के पास 2-3 अनुभाग हैं, किसी के पास सभी 20 हैं। सभी मेनू आइटम डेटाबेस में संग्रहीत हैं।
उपयोगकर्ता - साइट पर पंजीकृत है। फोटो एल्बम बना सकते हैं, बिना कैप्चा के समाचारों पर टिप्पणी कर सकते हैं, आदि। + वह सब जो अतिथि कर सकता है।
एंटरप्राइज़ - कैटलॉग में एक व्यक्तिगत पृष्ठ है, जो खरीदे गए पैकेज पर निर्भर करता है - आपके खाते में विभिन्न आइटम।
खैर, एक अतिथि जो सब कुछ असीमित रूप से देख सकता है। टिप्पणियाँ - कैप्चा के साथ।
अभी भी सलाहकार हैं - वे परामर्श में सवालों के जवाब देते हैं।
इसके अलावा, उद्यम और सलाहकार - कोई पंजीकरण नहीं है, उन्हें व्यवस्थापक द्वारा जोड़ा जाता है। + फिर से, डेटाबेस के सभी टेबल अलग-अलग हैं - अलग-अलग व्यवस्थापक, अलग-अलग उपयोगकर्ता, अलग - उद्यम, अलग - सलाहकार।

शुरू करने के लिए, हम भूमिकाओं और संसाधनों का निर्धारण करेंगे, संसाधनों और भूमिकाओं की विरासत के पदानुक्रम को बनाएंगे:

हमारे उदाहरण में, संसाधन पदानुक्रम का ऊपरी भाग भूमिकाओं के पदानुक्रम के साथ संरचना में मेल खाएगा। संसाधनों की पदानुक्रम को सुविधाजनक रूप से प्रदर्शित करने के लिए, हम Admin1-N, CompanyPackage1-N को छोड़कर, एक्सेस अधिकारों की हमारी सूची में प्रत्येक भूमिका के लिए अमूर्त संसाधन जोड़ देंगे। ऐसा इसलिए है क्योंकि अतिथि और उपयोगकर्ता की स्थिति के लिए संसाधन और सभी व्यवस्थापक और कंपनियों के लिए सामान्य संसाधनों में एक सरल पेड़ संरचना है, जो उस पेड़ के निचले नोड्स के बारे में नहीं कहा जा सकता है जिसमें चौराहे होंगे। उदाहरण के लिए, Admin1 और Admin2 में समाचार साझा किए गए संसाधन और Zend_Acl संसाधन पेड़ों तक पहुंच हो सकती है, दुर्भाग्य से, कई विरासत का समर्थन नहीं करते हैं। इसलिए, Admin1-N, CompanyPackage1-N भूमिकाओं के लिए संसाधनों को अपवाद के रूप में आवंटित किया जाएगा, स्पष्ट रूप से वांछित भूमिकाओं को सौंपा जाएगा।

इसलिए, हमने संसाधन पदानुक्रम का पता लगाया, अब हम सीधे Acl बनाएंगे। ऐसा करने के लिए, Zend_Acl वर्ग का विस्तार करें:

<?php class Acl extends Zend_Acl { public function __construct() { //   $this->addRole('guest'); $this->addRole('user', 'guest'); $this->addRole('admin', 'user'); $this->addRole('company', 'user'); $this->addRole('company-package-1', 'company'); $this->addRole('company-package-2', 'company'); $this->addRole('company-package-3', 'company'); // ... $this->addRole('admin-1', 'admin'); $this->addRole('admin-2', 'admin'); // ... $this->addRole('admin-5', 'admin'); //  // //   ! $this->add(new Zend_Acl_Resource('guest_res')); //    ,    guest_res $this->add(new Zend_Acl_Resource('add-comments-with-captcha'), 'guest_res'); //   ! $this->add(new Zend_Acl_Resource('user_res')); //    ,    user_res $this->add(new Zend_Acl_Resource('add-comments'), 'user_res'); //   ! $this->add(new Zend_Acl_Resource('admin_res')); //      ,    admin_res $this->add(new Zend_Acl_Resource('admin-tools-list'), 'admin_res'); //   ! $this->add(new Zend_Acl_Resource('company_res')); //      ,    company_res $this->add(new Zend_Acl_Resource('show-company-statistics'), 'company_res'); //      ,    $this->add(new Zend_Acl_Resource('advertise')); $this->add(new Zend_Acl_Resource('add-company')); // , -   $this->deny(null, null, null); $this->allow('guest', 'guest_res', 'show'); $this->allow('user', 'user_res', 'show'); $this->allow('admin','admin_res', 'show'); $this->allow('company','company_res', 'show'); //        $this->allow('company-package-1','advertise', 'show'); $this->allow('admin-1','add-company', 'show'); } } 

और तुरंत जांचें कि सब कुछ काम करता है जैसा कि हम उम्मीद करते हैं:

 echo $acl->isAllowed('guest', 'add-comments-with-captcha', 'show')?'yes':'no'; // yes echo $acl->isAllowed('guest', 'add-comments', 'show')?'yes':'no'; // no echo $acl->isAllowed('admin-1', 'add-company', 'show')?'yes':'no'; // yes echo $acl->isAllowed('company-package-2', 'advertise', 'show')?'yes':'no'; // no 

इस उदाहरण में, मैंने खुद को सरल बनाने और एक शो विशेषाधिकार पेश करने की अनुमति दी, जो एक विशिष्ट पृष्ठ को देखने की क्षमता से मेल खाती है। हालाँकि, आप इस उदाहरण का विस्तार कर सकते हैं और यदि आवश्यक हो तो विभिन्न विशेषाधिकार जोड़ सकते हैं।
इसके अलावा, यह स्पष्ट है कि यह कोड इस तथ्य से मेल नहीं खाता है कि कंपनी पैकेज और प्रशासक जोड़े जाएंगे, और समय के साथ अन्य भूमिकाओं के अधिकार बदल सकते हैं। इसलिए, आपको डेटाबेस में डेटा को संग्रहीत करने की आवश्यकता होगी और या तो मांग पर ऑब्जेक्ट का निर्माण करना होगा, आवश्यक डेटा को निकालना होगा, या किसी तरह के स्टोरेज में Acl वर्ग के क्रमबद्ध उदाहरण को स्टोर करना होगा (उदाहरण के लिए मेमेकटेड)। यह विकल्प आपका है, मैं व्यक्तिगत रूप से दूसरा विकल्प पसंद करता हूं।
इस श्रृंखला की पहली पोस्ट में , मैंने जांच की कि आप संसाधनों के रूप में "कंट्रोलर / एक्शन" जैसे तारों का उपयोग करके एसीएल कैसे बना सकते हैं, जो कि छोटी परियोजनाओं में बहुत सुविधाजनक है।