在 Zend Framework PHP 中使用 Zend_ACL 在 Zend_Navigation 中分配多个角色？

Question

我无法让我的 Zend_Navigation 正常工作，

当使用 AUth/Doctrine 登录用户时，我从多对多表中提取分配给用户的角色（通​​常是其中几个），

然后在bootstrap.php上线： $view->navigation($navContainer)->setAcl($this->_acl)->setRole($this->_role);

我收到错误： '$role 必须是字符串、null 或 Zend_Acl_Role_Interface 的实例；但是，

如果我使用 foreach 循环遍历角色 - 以前的角色将被以下角色覆盖，并且我仅获得最后一个角色的导航，

有人对此有任何逻辑解决方案吗？

真的很感激， 亚当

Answer 1

我遇到了同样的问题，但从稍微不同的角度解决了这个问题。我没有修改 Zend_Navigation 对象来接受两个或多个角色，而是扩展了 Zend_Acl 并修改了 isAllowed() 方法来检查所有这些角色。 Zend_Navigation 对象使用 isAllowed() 方法，因此覆盖它可以解决问题。

My_Acl.php

<pre><code>
class My_Acl extends Zend_Acl
{
    public function isAllowed($role = null, $resource = null, $privilege = null)
    {
        // Get all the roles to check against
        $userRoles = Zend_Registry::get('aclUserRoles');
        $isAllowed = false;

        // Loop through them one by one and check if they're allowed
        foreach ($userRoles as $role)
        {
            // Using the actual ACL isAllowed method here
            if (parent::isAllowed($role->code, $resource))
            {
                $isAllowed = true;
            }
        }

        return $isAllowed;
    }
}
</code></pre>

然后，不要创建 Zend_Acl 的实例，而是使用 My_Acl，将其传递给您的导航对象，它应该可以工作。

Answer 2

你真的不应该重写 isAllowed() ，是的，有一个解决方案。创建一个实现 Zend_Acl_Role_Interface 的类，如果没记错的话，它需要定义一个方法 getRole()，事实上，这可能是您用来验证用户身份并允许该类处理确定角色的模型。一个用户应该只有一个角色。如果应该向具有多个角色的用户授予对资源的访问权限，但仅在某些条件下进行，那么您应该使用断言，这就是它们存在的原因。