Zend Framework ACL 角色和模块

Question

我试图使用 ACL 来区分管理模块中的索引控制器和索引操作以及默认模块中的索引控制器和索引操作，我简直要发疯了。

我希望登录的用户能够访问默认模块的索引控制器，但根本不能访问管理模块。无论我尝试什么，如果我允许访问默认模块的索引，则管理模块索引也可用。

任何建议将不胜感激。谢谢

Answer 1

将您的资源定义为 module-controller 并将权限定义为 action 然后您可以拥有类似的内容

...

// Default module, index controller
$this->addResource(new Zend_Acl_Resource('default-index')); 
// Admin module, index controller
$this->addResource(new Zend_Acl_Resource('admin-index'));

// Allow user to access default module, index controller, index and about actions
$this->allow('user', 'default-index', array('index', 'about'));
// Allow admin to access admin module, index controller, all actions
$this->allow('admin', 'admin-index');

...

[编辑] 在您的控制器插件 predispatch 中

    ...

    $module = $request->getModuleName();
    $controller = $request->getControllerName();
    $action = $request->getActionName();
    $resource = "{$module}-{$controller}";
    if ($acl->has($resource)) {
        if (!$acl->isAllowed($role, $resource, $action)) {
        }
    }
    ...