CodeIgniter——ACL 的最佳实现

Question

在 CodeIgniter 中实现 ACL 的最佳方法是什么？

• 基于数据库的角色、组、用户权限？
• 创建一个库？

以下是我们正在处理的内容：

文章、作者

有两种类型的作者：

• 普通作者（只能看到自己的文章）。
• 作者同时也是管理员（可以查看所有文章并批准其他作者的文章）。

考虑到功能将会扩展（更多功能需要对作者类型进行权限限制），在 CodeIgniter 中进行 ACL 的最佳方式是什么？

Answer 1

您需要为每种类型的权限分开控制器，并有一个模块来检查当用户使用该特定控制器允许的权限类型登录时设置的会话变量。

// module User_model:
function is_logged_in_admin()
{
    $is_logged_in = $this->session->userdata('is_logged_in');
    $user_status = $this->session->userdata('user_type');
    if(!isset($is_logged_in) || $is_logged_in != true || $user_status != 'admin')
    {
    $this->session->sess_destroy();  
    redirect('please_login/', 'refresh');           

    }       
}

Controller ，加载模块并检查构造：

    function __construct()
{
    parent::__construct();
    $this->load->model('User_model'); 
        $this->User_model-> is_logged_in_admin();

}

Answer 2

我正在编写一个基于 ACL 的授权系统，该系统检查 URL 级别的权限。它应该是透明的并且与身份验证系统无关。它被实现为后控制器构造函数挂钩。

遗憾的是它还没有完成。但您可以在 github 上查看它，如果您想完成它，也可以分叉它。 atm 它仅适用于配置文件中编码的 ACL，但它允许外部组/角色源（我刚刚还没有编写）。