Zend Framework 检查 docblock 标签的控制器类

Question

我想实现一个基于注释的授权 FrontController 插件，就像 ASP.NET Mvc 一样。 我想我可以编写一个前端控制器插件并将授权检查添加到 Zend Framework 提供的 Hooks 之一中。示例：

class My_Controller_Plugin_Authorize extends Zend_Controller_Plugin_Abstract {
    public function dispatchLoopStartup(Zend_Controller_Request_Abstract $request){
        ...
        if($user_is_not_loggedin){
             goSomeWhereElse();
        }
    }
}

class MyFancyController extends Zend_Controller_Action{

   /**
    * @Authorize
    */
    public function secretAction(){
        ...
    }
}

现在我需要检查实际请求的控制器中的文档块，以查明用户要执行的操作是否需要授权。 事实证明事情并不那么简单：请求对象是传递到 Hook 的唯一资源。

我以为我可以通过执行controllerName +“Controller”来构建控制器的类名，但该类不会自动加载，因此找不到它并且代码崩溃了。

有什么想法吗？

Answer 1

正如您在对问题的评论中指出的那样，调度程序可以访问实际的控制器实例 - 而不仅仅是控制器名称。

另一个可以访问控制器实例的地方是 action helper ，它可以访问控制器实例。那么，也许有一个带有 preDispatch() 钩子的动作助手来执行基于反射的文档块内省？可能会受到一些性能影响，因为反射被认为很慢。

但是，一般来说，这听起来像是您想要访问控制，通常使用 Zend_Acl 来处理，然后编写一个利用该 ACL 对象的控制器插件。除非您确实需要对 ACL 的文档块注释进行基于反射的检查，否则我会采用 ACL/插件方法。

Answer 2

这是我的解决方案。 @Authorize 注释既可以在类的顶部工作，也可以在单个方法的顶部工作。
显然可以扩展到用ACL来检查。

<?php
class Ant_Controller_Plugin_Authorize extends Zend_Controller_Plugin_Abstract {

    public function dispatchLoopStartup(Zend_Controller_Request_Abstract $request){
        $frontController = Zend_Controller_Front::getInstance();
        $dispatcher = $frontController->getDispatcher();
        $controllerClass = $dispatcher->getControllerClass($request);
        $dispatcher->loadClass($controllerClass);
        $reflectionClass = new Zend_Reflection_Class($controllerClass);
        $reflectionMethod = $reflectionClass->getMethod($dispatcher->getActionMethod($request));
        try {
            $authClass = $reflectionClass->getDocblock()->hasTag("Authorize");
        } catch (Exception $e) {
            $authClass = false;
        }
        try{
            $authMethod = $reflectionMethod->getDocblock()->hasTag("Authorize");
        }catch (Exception $e){
            $authMethod = false;
        }

        if($authClass || $authMethod){
            if(!Zend_Auth::getInstance()->hasIdentity()){
                $request->setActionName("login")->setControllerName("Accounts");
                $request->setDispatched(false);
            }
        }
    }
}

然后在application.ini中

resources.frontController.plugins.Authorize = "Ant_Controller_Plugin_Authorize"