ThinkPHP框架使用Zend ACL权限包

2024-09-09 15:20:07

字体：大中小

来源：转载

供稿：网友

由于种种机缘巧合用Zend Framework框架做过一年的项目,所以,对ZF框架的相关的包也有着一定的了解,前些天用TP的RBAC发现要用数据库,而且使用起来也不是很顺手,也许是自己有着偏见的缘故吧,于是就放弃了TP提供的RBAC权限,选用了ZEND ACL.

第一步:从Zend官方下载ZF框架包,解压后将里面的Acl包与Acl包同级目录下的Acl.php文件也一起拷贝至TP框架提供的第三方类库目录Vendor/Zend.

第二步:由于在使用ZEND ACL的时候,我使用了ini格式的配置文件,同时也方便ACL读取ini文件,这个地方用到了Zend Config这个包,也将这个包拷贝到Vendor/Zend目录,还有与Config同目录下的Config.php文件也拷贝到Vendor/Zend目录.

第三步:由于这两个包都用到了Zend_Exception这个类,所以,要将Zend目录下的Exception.php文件拷贝到Vendor目录下。

注:为什么要有Zend目录,因为,Acl和Config包都在相互引用类的时候都用到了Zend这个目录,所以,保证程序正常引用,必须将Acl和Config包放在Vendor/Zend目录下.

第四步:配置资源,所谓资源就是我们要进行用ACL管理的资源,只有这些资源才会被ACL进行管理,没有在配置之列的资源将不会适用ACL控制,因为我的程序是使用的分组。所以,在Conf目录下有一个分组目录Admin. Admin目录下我创建了一个acl.ini文件,这个文件用来保存我们要进行控制的资源.

格式如:

;;==========================================

;;访问控制列表（ACL）设置说明：

;;1、resources为资源列表，仅对资源列表中的资源进行控制

;;2、resources格式：自定义名称.键名(任意，但不可用重复)= 模块:控制器

;;3、这里将Zend ACL移动到Thinkphp中来使用，这里配置与Zend里面的配置无二。

;; admin指的要将此运用到哪个分组[这里Admin分组]，如果没有分组是独立的，那么随机设置一个。在ACL类里面自己匹配。

;; 这里必须将'admin:'后面的小写,不管你的操作是大写还是小写,这里都必须小写。

;;==========================================

[ACL]

;;====resource资源部分

resource.index       = Admin:index

resource.ad          = Admin:ad

resource.article  = Admin:article

resource.grievance   = Admin:grievance

resource.login       = Admin:login

resource.secret      = Admin:secret

resource.user     = Admin:user

resource.common   = Admin:common

第五步:创建控制类,有了资源,我们还要指定角色与分配资源,因为,一般后台程序或其他管理程序同时会有多个角色进行操作,而每个角色所能操作的权限不同,不同的权限对应的资源也不一样,所以,我们要通过这个类来细化规则,如下:

class AdminAcl

{

    // 默认角色

    private $_defaultRole = 'guest';

    public function __construct()

    {

       Vendor('Zend.Acl');

       Vendor('Zend.Config.ini');

       $this->acl = new Zend_Acl();



       // 定义了三个角色：默认[游客]角色、客服角色、超级管理员角色。

       $this->acl->addRole(new Zend_Acl_Role($this->_defaultRole));

       $this->acl->addRole(new Zend_Acl_Role('service'));

       $this->acl->addRole(new Zend_Acl_Role('admin'));

       // 读取配置文件。配置文件指明了需要进行控制的类型。

       $aclConfig     = new Zend_Config_Ini(APP_PATH . '/Conf/Admin/acl.ini', 'ACL');

        $aclSettings = $aclConfig->toArray();

        // 添加资源

        foreach ($aclSettings as $key => $arr) {

            $this->acl->add(new Zend_Acl_Resource($key));

            foreach ($arr as $value){

                $this->acl->add(new Zend_Acl_Resource($value), $key);

            }

        }

        // 游客权限，可以访问的资源:这里只能访问登录模块的index

        // 第三个参数是用户可以访问的操作。

       $this->acl->allow('guest', 'Admin:login', array('index'));

       // 客服权限。

       $this->acl->allow('service', 'Admin:login');

       $this->acl->allow('service', 'Admin:index');

       $this->acl->allow('service', 'Admin:ad');

       $this->acl->allow('service', 'Admin:article');

       $this->acl->allow('service', 'Admin:grievance');

       $this->acl->allow('service', 'Admin:secret');

       //$this->acl->allow('service', 'admin:user'); // 用户管理必须超级管理员。

       //$this->acl->allow('service', 'admin:common');

       // 超级管理员可以访问任意资源

       $this->acl->allow('admin');



       $this->preDispatch();

    }



    public function preDispatch()

    {

       $role = $this->_defaultRole; // 默认角色为游客。



       // 首先第一步取用户信息，相关的验证放到这里即可。

       $is_login = true;



       if ($is_login)

       {

           $userinfo = array('usertype' => 3);

           if ($userinfo['usertype'] == 1)

           {

              $role = 'admin';

           }

           elseif ($userinfo['usertype'] == 2)

           {

              $role = 'service';

           }

       }

       // 判断角色是否在注册的角色里面。

       if (!$this->acl->hasRole($role))

       {

           $role = 'guest';

       }

       $group_name  = GROUP_NAME;

       $module_name = strtolower(MODULE_NAME);

       $action_name = strtolower(ACTION_NAME);

       $resource = "$group_name:$module_name";



       if (!$this->acl->has($resource))

       {

           $resource = null;

       }

       // 若是没有权限则将跳转到登录页面。

       if (!$this->acl->isAllowed($role, $resource, $action_name))

       {

            redirect(U('Admin-Login/index'));

       }

    }

}