cakephp 基于组的权限

Question

我希望有基于组的限制，允许用户仅访问网络的指定部分。我对整个 ACL 内容很陌生，我没有从手册中完全理解它：/因此我想问一些问题。

但在提出任何问题之前，我的路线如下所示：

Router::connect('/', array('controller' => 'users', 'action' => 'login'));
Router::connect('/admin/:controller/:action/*', array('prefix' => 'admin', 'admin' => true));
Router::connect('/registered/:controller/:action/*', array('prefix' => 'registered', 'registered' => true));

1.) 如何限制除 Administrator 之外的任何其他组的用户仅访问网络的 /registered/ 部分

2.) 如何防止任何人在全球范围内使用 www.example.com/users/add 等默认地址（我只想要 www.example.com/admin/users /add 或 www.example.com/registered/users/add 类型的地址）？此类地址未在routes.php中设置事件，但它们仍然有效。

任何答案都表示赞赏

Answer 1

首先这个蛋糕是1.3还是1.2？
1.3 中使用了前缀路由。您可以设置多个前缀，例如现在我正在开发一个需要通过 admin/controller/action 进行管理员控制的网站，并且我还限制某些区域仅允许注册用户..例如 /users/controller/action。

这相对容易做到，第一步是在 core.php 中设置前缀：

Configure::write('Routing.prefixes', array('admin', 'registered'));

它记录在此处：
http://book.cakephp.org/view/950/Prefix-Routing

Auth 组件可以处理这里的其他所有事情，您可以使用 ACL 等，但我没有对此进行深入研究，因为它对于我目前正在创建的东西来说似乎过于复杂。

当我学习如何执行此操作时，我发现 YouTube 上的 Andrew Perkins auth 组件教程很有帮助。
youtube.com/watch?v=FjXAnizmR94

有 3 个部分，他解释得很好。

祝你好运！

Answer 2

好的，这是一个可行的解决方案。 （<代码>/app/app_controller.php）

function beforeFilter() {               
        if ((isset($this->params['admin']))) {
            $admin_grp = $this->UserGroup->find('first', array(
                'conditions' => array(
                    'UserGroup.name' => 'Administrator')));
            if ($this->Auth->user('user_group_id') != $admin_grp['UserGroup']['id']) {
                $this->Session->setFlash(__('Access denied.', true));
                $this->redirect("/registered");
            } else {
                $this->layout = 'admin';
            }
        } else if (isset($this->params['registered'])) {
            if (!$this->Auth->user()) {
                $this->Session->setFlash(__('Access denied. You need to login first.', true));
                $this->redirect("/users/login");
            }
            $this->layout = 'registered';
        } else {
            $this->layout = 'default';
        }
}