使用 Doctrine 适配器时如何从 Zend_Auth/Zend_ACL 获取角色？将所有工作放在一起

Question

我正在使用 Zend_Auth 进行一个使用 Doctrine_Event 的项目。我相信每个引导都正确完成并且我可以登录。

我的适配器如下所示：

class Abra_Auth_Adapter_Doctrine implements Zend_Auth_Adapter_Interface {

protected $_resultArray;
private $username;
private $password;

public function  __construct($username, $password) {

    $this->username = $username;
    $this->password = $password;

}

//based on feedbacks as response authenticate has changed to this
public function  authenticate() {
    $q = Doctrine_Query::create()
    ->from("Abra_Model_User u")
    ->leftJoin("u.Role r")
    ->where("u.username=? AND u.password=?", array($this->username,$this->password));
    $result = $q->execute();
    if (count($result) == 1) {
        return new Zend_Auth_Result(Zend_Auth_Result::SUCCESS, $result->get("Mylibrary_Model_User"), array());//autoloaderNamespaces[] = "Mylibrary_" in application.ini
    } else {
        return new Zend_Auth_Result(Zend_Auth_Result::FAILURE, null, array("Authentication Unsuccessful"));
    }
}

我的 Abra_Controller_Pluging_Acl 现在看起来像这样

class Abra_Controller_Plugin_Acl extends Zend_Controller_Plugin_Abstract {

public function preDispatch(Zend_Controller_Request_Abstract $request) {
    parent::preDispatch($request);
    $controller = $request->getControllerName();
    $action = $request->getActionName();
    $module = $request->getModuleName();

    $auth = Zend_Auth::getInstance();
    if($auth->hasIdentity()){
        $identity = $auth->getIdentity();
        $roles = $identity["Role"];
        $role = $roles["name"];
        $role = (empty ($role) || is_null($role))? "regular" : $role ;
    } else {
        $role = "guest";
    }

 }

有 Doctrine_Event 致命错误：spl_autoload() [function.spl-autoload ]: 无法加载 Doctrine_Event 类。我看过这里的帖子，我想知道这是怎么回事会影响我对 Zend_Session 的使用，而且我确实在我的 php 中启用了 apc.dll。非常感谢阅读本文

Answer 1

如何获取角色：在您的适配器中，成功登录后，不只返回用户名字段，而是返回整个用户对象怎么样？然后，当您调用 Zend_Auth::getIdentity() 时，整个事情就可用了。

问题 1：如果您将控制器视为资源，并且每个模块的 ACL 规则都不同，那么资源名称也应该反映该模块。这将解决具有相同控制器名称的模块的问题。

问题2：我不确定我的理解是否正确。 Zend_Auth 及其存储将负责将用户身份保存在其自己的会话名称空间中。但是，我遇到了当数据库中的用户记录发生更改时该怎么办的问题 - 例如，用户在登录会话期间修改其个人资料中的全名 - 并且您在站点模板中显示该全名，从 Zend_Auth::getIdentity() 中提取。作为用户，我希望更改能够反映在可见界面中，但更改仅发生在数据库中，而不是在会话中。

我过去所做的是创建一个额外的身份验证适配器来获取新的用户记录并始终返回成功。当用户更新他的个人资料时，我使用这个简单的适配器调用 Zend_Auth::authenticate()。会话存储已更新，一切都很好。

[这种方法几乎肯定是一种黑客行为，所以我有兴趣听到替代方法。我确信我可以直接在会话存储中设置一个值，但是当我上次尝试它时，我无法让它正常工作。因此采取了额外的适配器解决方法。]