Zend_Auth的多个实例（二）

Question

我有一个基于 Zend Framework 构建的 CMS。它使用 Zend_Auth 进行“CMS 用户”身份验证。 CMS 用户具有通过 Zend_Acl 强制执行的角色和权限。我现在正在尝试为在线商店等内容创建“站点用户”。为了简单起见，我想为站点用户使用一个单独的 Zend_Auth 实例。 Zend_Auth 是作为单例编写的，所以我不确定如何实现这一点。

我不想通过角色来实现此目的的原因：

1. 站点用户（访问者）对 CMS 用户的污染
2. 站点用户可能会意外获得提升的权限 用户
3. 被更准确地定义为不同的类型而不是不同的角色
4. 两种用户类型存储在单独的数据库/表
5. 每种类型的一个用户可以同时登录
6. 两种用户类型需要不同类型的信息
7. 需要对现有代码进行重构

Answer 1

在这种情况下，您想要创建自己的“Auth”类来扩展和删除 Zend_Auth 中存在的“单例”设计模式

。这绝不是完整的，但您可以创建一个实例并向其传递一个“命名空间”。 Zend_Auth 的其余公共方法应该适合您。

<?php
class My_Auth extends Zend_Auth
{

    public function __construct($namespace) {
        $this->setStorage(new Zend_Auth_Storage_Session($namespace));
        // do other stuff
    }
    static function getInstance() {
        throw new Zend_Auth_Exception('I do not support getInstance');
    }  
}

然后在您想要使用它的地方， $auth = new My_Auth('CMSUser'); 或 $auth = new My_Auth('SiteUser');

Answer 2

class App_Auth
{
    const DEFAULT_NS = 'default';

    protected static $instance = array();

    protected function __clone(){}

    protected function __construct() {}

    static function getInstance($namespace = self::DEFAULT_NS) {
        if(!isset(self::$instance[$namespace]) || is_null(self::$instance[$namespace])) {
            self::$instance[$namespace] = Zend_Auth::getInstance();
            self::$instance[$namespace]->setStorage(new Zend_Auth_Storage_Session($namespace));
        }

        return self::$instance[$namespace];
    }
}

试试这个，只需要在各处使用 App_Auth 而不是 Zend_Auth，或者在管理区域使用 App_auth，在前面使用 Zend_Auth

Answer 3

这是我的建议：

我认为你应该动态计算 ACL、资源、角色，

例如 {md5(siteuser 或 cmsuser + module + control)= 每个角色的随机数 }

和一个简单的插件将允许此角色对此资源

或者你可以像unix权限风格一样构建，但我想这个想法需要大量的测试
有一天我会在采埃孚建造一个类似的:)

我希望我的想法对你有帮助

Answer 4

你正在混合问题。 （并不是说我第一次面对 id 时没有）

Zend_Auth 回答了“那个用户是他声称的那个人”的问题吗？您可以做的就是向持久性对象添加更多信息。最简单的选择是 在数据库中再添加一列并将其添加到结果。