[Zend_Framework] autoryzacja dla wybranych rekordów tabeli Opcje

[konys]

Witam

Stawiam pierwsze kroki z zaawansowanymi systemami autoryzacji użytkownika. Natknąłem się na podstawowy problem, którego jakoś nie mogę rozwiązać:

Mam tabelę 'dane':

id
owner_id
jakies_dane

i chcę by użytkownik z grupy 'user' mógł przeprowadzać operacje jedynie na swoich rekordach (wg. owner_id).

Czy da się to zrobić używając Zend_Acl? Jeśli tak, to w jaki sposób (czy dołoby radę skonstruować zasób (Zend_Acl_Resource) reprezentujący wszystkie rekordy wybranego użytkownika)?

Ponieważ mój projekt bazuje na Zend Framework najchętniej wykorzystałbym autoryzację w nim zaimplementowaną, jestem jednak otwarty na inne propozycje.

Ten post edytował konys 21.01.2007, 03:40:27

[konys]

Też mi nie pasowało wpisywanie wszystkich rekordów "z góry" do ACL, ale udało mi się poradzić z tym problemem dzięki zastosowaniu Assertu w Zend_Acl, który porównuje pole w bazie danych z odpowiadającą mu wartością zapisywaną w trakcie autentykacji. Mimo wszystko dzięki za nadesłane rozwiązanie.