CakePHP w/ ACL：许多组的最佳实践是路由？

Question

我正在开发一个具有 6 个 ARO 组的应用程序，以便覆盖所需的权限范围。每个都有 *_add、*_edit、*_index、*_view 等方法真的是最佳实践吗？这看起来有点代码过载和维护麻烦。我可以想象通过路由处理它的“最便宜”的方式是这样的：

// core: edit
function _edit($id = null)
{
  // do stuff
}

function admin_edit($id = null)
{
  $this->_edit($id);
}

function manager_edit($id = null)
{
  $this->_edit($id);
}

function clerk_edit($id = null)
{
  $this->_edit($id);
}

/* ...and on and on... */

并在必要时加入限制，例如，允许一个组只编辑用户自己的项目或类似的东西。

是否有其他推荐的技术或者这确实是最佳实践？

Answer 1

想必您想为每个组提供不同的功能？

如果不是这种情况，则无需为每个组使用不同的 CRUD 方法。

另一方面，如果是这种情况，请查看 CRUD 方法中的 switch 语句来找出谁拥有什么能力。

不需要每个组都有一个方法。