sfContext::getInstance()->getUser() 在验证器的 createQuery 中不起作用

Question

现在：已解决 - 不再可重现

对于某些特定的应用程序安全性，我在表上有以下 createQuery 函数，即，如果您具有“管理员”凭据或者您是存储在会员代理关系。

class OrganisationTable extends Doctrine_Table
function createQuery($alias = ''){

    if (!$alias){
        $alias = 'o';
    }

    $query = parent::createQuery($alias);
    try {
        $user = sfContext::getInstance()->getUser();
    }catch(Exception $e){
        if ($e->getMessage() == 'The "default" context does not exist.'){
            return $query;
        }else{
            throw $e;
        }
    }

    if ($user->hasCredential('Administrator')){
        //all good

    }else{


        $userId = $user->getAttribute('userId');
        print "<!--testaa ".print_r($user->getCredentials(),1).'-->';
        $query->
        leftJoin("$alias.MembershipDelegate mdelsec")->
        addWhere ("mdelsec.joomla_user_id=$userId");
    }

    return $query;
}

这似乎在所有级别上都工作得很好，但是有一个选择验证器，$user 对象似乎返回为空，

    /**
     * Person form base class.
     *
     */
     ...
    abstract class BasePersonForm extends BaseFormDoctrine
    {
      public function setup()
      {
        $this->setWidgets(array(

    ...
          'organisation_id'                          => new sfWidgetFormDoctrineChoice(array('model' => $this->getRelatedModelName('Organisation'), 'add_empty' => true)),


    class PersonForm extends BasePersonForm{

        public function configure(){

            $this->widgetSchema['organisation_id']->setOption('renderer_class', 'sfWidgetFormDoctrineJQueryAutocompleter');
            $this->widgetSchema['organisation_id']->setOption('renderer_options', array(
            'model' => 'Organisation',
            'url' => NZGBCTools::makeUriJoomlaCompatible(
                    sfContext::getInstance()->getController()->genUrl('organisation/jsonList'))
            ));
            $this->validatorSchema['organisation_id']->setOption('required',false);

是否有其他方法可以在模型中获取用户对象？

这种行级安全性的方法可能不是按惯例的 MVC，但在我看来比在操作中实现相同的安全概念更安全和优越：

• 它可以与开箱即用的管理生成器模块一起使用，
• 但要实现这一点要困难得多。忘记在某个地方实现
• 它有时可能不需要任何凭据，只需要超级管理员访问权限

Answer 1

我不知道在模型中获取会话用户的另一种方法（我认为没有），但如果可以的话，您应该将用户对象传递给模型。

Answer 2

我认为你在这里遗漏了一些东西，你已经混合了很多 MVC 层。我的建议是使模型独立于控制器（将特定于上下文的情况委托给控制器）​​，并且验证也应该由控制器完成（应该有一个接收请求、绑定表单并验证它的操作。在那里你必须定义任何特定于上下文的东西）。这是我要做的：

1. OrganizationTable 类应该有 2 个方法： createQueryForAdministrator 和 createQueryForMembershipDelegate 。每个人都做它应该做的事情，现在您应该更改控制器（处理它的操作）并执行以下操作：

   公共函数executeAction(sfWebRequest $request)
   {
     if ($this->getUser()->hasCredential('管理员'))
     {
       //调用管理员方法
      } 别的 {
       //调用另一个方法
      }
    }
   

2. 实例化表单的操作还应该检查用户凭据并执行以下操作：

   If ($user->hasCredential("管理员"))
   {
      sfContext::getInstance()->getConfiguration()->loadHelper("Url");
      $form->getValidator("organization_id")->setOption("url",url_for("@action"));
      [..]
   } 别的 {
      [..]
   }
   

检查 url 帮助器参考，您可以考虑在操作上加载帮助器等，您也可以创建自己的帮助器。希望这有帮助！

编辑：查看这篇关于 sfContext 类和替代方案的文章

Answer 3

现在看来，这个问题是一个侥幸，因为在修复有关用户身份验证的其他问题后，我无法重现该问题。