如何限制用户只能访问自己的信息

Question

我按照蛋糕手册中的 Acl 示例进行操作。
成功后，我有更多申请问题 Acl到我的项目

 function initDB() {
    $group = & $this->User->Group;
    //Allow admins to everything
    $group->id = 1;
    $this->Acl->allow($group, 'controllers');

    //allow managers to posts and widgets
    $group->id = 2;
    $this->Acl->deny($group, 'controllers');
    $this->Acl->allow($group, 'controllers/Posts');
    $this->Acl->allow($group, 'controllers/Widgets');

    //allow users to only add and edit on posts and widgets
    $group->id = 3;
    $this->Acl->deny($group, 'controllers');
    $this->Acl->allow($group, 'controllers/Posts/add');
    $this->Acl->allow($group, 'controllers/Posts/edit');
    $this->Acl->allow($group, 'controllers/Widgets/add');
    $this->Acl->allow($group, 'controllers/Widgets/edit');
    //we add an exit to avoid an ugly "missing views" error message
    echo "all done";
    exit;
} 

代码中
1.如何限制用户只能访问自己的信息
2.我需要在拒绝用户访问操作时发出警报
3.当以任何角色登录时，我无法访问注销操作

谢谢

Answer 1

您需要基于行的 ACL，而不是您显示的基于操作的 ACL http://jmcneese.wordpress.com/2009/04/07/update-row-level-model-access-control-for-cakephp/

Answer 2

CakePHP 的 ACL 组件可能有点令人失望。与Zend框架中的ACL组件相比，它显得相当缺乏。

我从未尝试过dogmatic69 提到的插件。在我的应用程序中，我决定使用 ACL 来实现 ACL 所擅长的功能，并在需要限制对行和其他内容的访问的情况下找到其他权限检查方法，而不是使用插件。

我此时对使用插件的唯一担心是 CakePHP 2.0 现已作为 Alpha 发布，如果您选择使用此插件，可能会延迟/阻碍您升级。然而，这个插件的开发似乎相当活跃，因此很有可能将其更新为与 2.0 一起使用（如果一开始就有问题）。