[PHP]Zend_auth Wyświetlanie danych dla poszczególnego użytkownika. Opcje

[cykcykacz]

Witam,
korzystam z Zend_auth.
Mam role:
-user
-admin

Dodaję artykuły i jak zrobić aby user widział tylko swoje a admnistrator wszystkie?
Wystarczy prosta instrukcja warunkowa:

[PHP] pobierz, plaintext 
if($role = 'admin')
fetchALL
else
fetchrowbyID
[PHP] pobierz, plaintext 

Ten post edytował cykcykacz 4.03.2012, 18:30:14

[CuteOne]

To żeś palnął jak ślepy o krawężnik.. Taką instrukcje będziesz wpisywał w każdym miejscu aplikacji gdzie admin ma widzieć wszystko a inni tylko trochę? A co gdy dojdzie do tego kolejna instrukcja "Operator ma widzieć to co admin w pliku X ale to co User w pliku Y"?

Zastanów się czy takie rozwiązanie sprawdzi się na dłuższą metę

Ten post edytował CuteOne 5.03.2012, 02:16:07

[cykcykacz]

Jasne że się nie sprawdzi a więc jak wy to robicie?

[CuteOne]

Najprościej utworzyć do tego celu kolejną warstwę w Modelu, który będzie decydował co zwrócić w zależności od tego co dostanie w setAuth()

[PHP] pobierz, plaintext 
 
     public function init() {
 
             $this->modelX = new Model_X();
             $this->modelX -> setAuth(User_Auth:: getRole()); 
     }
 
     public function viewAction() {
 
             $this->modelX -> fetch();
     }
 
     public function editAction() {
 
             $this->modelX -> update();
     }
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
class Model_X extends Dodatkowa_warstaw_modelu {
 
    public function fetch() {
 
            // _role to obiekt User_Auth:: getRole()
            if($this->_role -> showAll === TRUE) {
 
                     return $this -> fetchAll();
            }
            else {
 
                    return $this -> fetchRow();
            }
    }
}
[PHP] pobierz, plaintext 

Dzięki temu nie zaśmiecasz kontrolera a całą logikę zrzucasz na model. Pewnie istnieją bardziej wyszukane metody jak DI, wywoływanie metod / klas w zależności od roli itp. itd ale ten sposób wydaje się być najprostszy w późniejszej edycji

[cykcykacz]

Dzięki postaram się to wdrożyć.

[irmidjusz]

Skoro korzystasz z Zend_Auth, to zamiast bawić się w sprawdzanie ról, lepiej użyć Zend_Acl i sprawdzać uprawnienia.
Pytanie o rolę przypisaną do użytkownika jest dość prymitywne, no ale może do tego akurat co robisz wystarcza, to ok.