如何结合 Zend_Ath、Zend_Acl 和partialview 进行身份验证和资源控制

Question

根据随机性会让你无处不在。 瑞安的博客 不需要 Zend Framework 的操作堆栈组件，并且可以将部分视图与 Zend_Acl 和 Zend_Auth 结合起来以验证和控制资源。

我在谷歌上找不到任何合适的例子来说明它是如何完成的。我会很高兴有人会好心地向我展示如何实现这一点。谢谢

Answer 1

在这里：

您可以结合使用 Zend_Auth 和 Zend_Acl。为了扩展其他答案，我给出了一个简短的示例，说明如何使用 zend 框架管理身份验证：

首先，您需要设置一个插件来预调度所有请求，并检查是否允许客户端访问某些数据。该插件可能如下所示：

class Plugin_AccessCheck extends Zend_Controller_Plugin_Abstract {

    private $_acl = null;

    public function __construct(Zend_Acl $acl) {
        $this->_acl = $acl;
    }

    public function preDispatch(Zend_Controller_Request_Abstract $request) {
        //get request information
        $module = $request->getModuleName ();
        $resource = $request->getControllerName ();
        $action = $request->getActionName ();

        try {
            if(!$this->_acl->isAllowed(Zend_Registry::get('role'), 
                                $module . ':' . $resource, $action)){
                $request->setControllerName ('authentication')
                        ->setActionName ('login');
            }
        }catch(Zend_Acl_Exception $e) {
            $request->setControllerName('index')->setActionName ('uups');
        }
    }
}

因此，每种用户类型都具有您在 acl 库中定义的某些权限。对于每个请求，您都会检查是否允许用户访问资源。如果没有，您将重定向到登录页面，否则 preDispatch 将用户传递到资源。

在 Zend_Acl 中，您定义角色、资源和权限，允许或拒绝访问，例如：

class Model_LibraryAcl extends Zend_Acl {
    public function __construct() {

        $this->addRole(new Zend_Acl_Role('guests'));
        $this->addRole(new Zend_Acl_Role('users'), 'guests');
        $this->addRole(new Zend_Acl_Role('admins'), 'users');                

        $this->add(new Zend_Acl_Resource('default'))
             ->add(new Zend_Acl_Resource('default:authentication'), 'default')
             ->add(new Zend_Acl_Resource('default:index'), 'default')
             ->add(new Zend_Acl_Resource('default:error'), 'default');

        $this->allow('guests', 'default:authentication', array('login'));
        $this->allow('guests', 'default:error', 'error');

        $this->allow('users', 'default:authentication', 'logout');          
    }
}

然后您必须在引导程序文件中设置 acl 和身份验证：

    private $_acl = null;

    protected function _initAutoload() {

       //...your code           
       if (Zend_Auth::getInstance()->hasIdentity()){
        Zend_Registry::set ('role',
                     Zend_Auth::getInstance()->getStorage()
                                              ->read()
                                              ->role);
        }else{
            Zend_Registry::set('role', 'guests');
        }

        $this->_acl = new Model_LibraryAcl ();
        $fc = Zend_Controller_Front::getInstance ();
        $fc->registerPlugin ( new Plugin_AccessCheck ( $this->_acl ) );

        return $modelLoader;
    }

最后在身份验证控制器中，您必须使用自定义身份验证适配器并设置登录和注销操作：

public function logoutAction() {
    Zend_Auth::getInstance ()->clearIdentity ();
    $this->_redirect ( 'index/index' );
}

private function getAuthAdapter() {
    $authAdapter = new Zend_Auth_Adapter_DbTable ( 
                        Zend_Db_Table::getDefaultAdapter ());
    $authAdapter->setTableName('users')
                ->setIdentityColumn('email')
                ->setCredentialColumn ('password')
                ->setCredentialTreatment ('SHA1(CONCAT(?,salt))');

    return $authAdapter;
}

在您的登录操作您需要将登录数据传递给执行身份验证的身份验证适配器。

$authAdapter = $this->getAuthAdapter ();
$authAdapter->setIdentity ( $username )->setCredential ( $password );
$auth = Zend_Auth::getInstance ();
$result = $auth->authenticate ( $authAdapter );

if ($result->isValid ()) {
    $identity = $authAdapter->getResultRowObject ();
    if ($identity->approved == 'true') {
        $authStorage = $auth->getStorage ();
        $authStorage->write ( $identity );
        $this->_redirect ( 'index/index' );
    } else {
       $this->_redirect ( 'authentication/login' );
  }

仅此而已。我向您推荐 youtube 上关于 zend auth 和 zend acl 的如何。

Answer 2

您可能会发现以下有关 Action Helpers 的文章很有用，如果您不熟悉，我建议您浏览这些网站，因为它们也有关于实现 Zend_Auth 的文章：

• 使用 Action Helpers 实现可重用小部件作者：Matthew Weier O'Phinney
• 动作助手简介 作者：Jon Lebensold
• 在 Zend Framework 中使用操作助手作者：Rob Allen
• ZF 参考指南：Action Helpers 官方文档