使用 Zend ACL 拒绝对操作的访问会导致导航链接消失

Question

我有一个包含四个操作的调度控制器：

class ScheduleController extends Zend_Controller_Action {

    public function indexAction(){ ... }

    public function viewAction(){ ... }

    public function addAction(){ ... }

    public function deleteAction(){ ... }

}

因此，我使用如下数组设置了 Zend_Navigation：

array(

    ...other links here...

    array(
        'controller'=> 'schedule',
        'action' => 'index',
        'label' => 'Schedule',
        'resource' => 'schedule',
        'privilege' => 'index',
        'privilege' => 'view',      
        'privilege' => 'add',
        'privilege' => 'edit',
    )
);

我还在 ACL 中创建了两个组： users 和 user 组。管理员。我想对其进行设置，以便用户可以访问“索引”和“视图”，而管理员可以访问所有内容。所以我从这个开始：

class My_AccessControlList extends Zend_Acl {
    $this->addRole(new Zend_Acl_Role('user'));
    $this->addRole(new Zend_Acl_Role('admin'), 'user');
    ...
    $this->addResource(new Zend_Acl_Resource('schedule'));
    $this->deny();
    ...

现在，似乎除非我添加这一行：

    $this->allow('user', 'schedule');

链接将不会显示在导航中。然后，如果我添加以下内容：

    $this->deny('user', 'schedule', 'add');

用户被阻止执行“添加”操作，到目前为止一切顺利。但如果我随后添加：

    $this->deny('user', 'schedule', 'edit');
    --or change it to this--
    $this->deny('user', 'schedule', array('add', 'edit'));

用户会被适当阻止，但链接会从导航对象中消失。有谁知道我做错了什么？谢谢。

Answer 1

array(
    'controller'=> 'schedule',
    'action' => 'index',
    'label' => 'Schedule',
    'resource' => 'schedule',
    'privilege' => 'index',
    'privilege' => 'view',      
    'privilege' => 'add',
    'privilege' => 'edit',
)

...您将“privilege”键覆盖三次，这会产生一个包含最后一个值“edit”的键“privilege”的数组。 “特权”键应包含四个值的数组