[Zend] Acl i problem "resource ... not found" Opcje

[popson]

Witam!

Mam problem z ACL'em. Otóż Gdy nie włączę wtyczki to podczas wbicia niepoprawnego adresu następuje przekierowanie na kontroler i akcję error z błędem ControllerNotFound. Jeżeli podepnę wtyczkę, to następuje error ale z błędem OtherError i w treści pisze resource "nazwa_kontrolera" not found. Próbowałem ustawić ręcznie akcję i kontroler przy warunku $acl->has($controller), ale wtedy aplikacja się zapętlała (zapewne przez funkcję preDispatch, zmiana na loopstartup nie przyniosła efektu). Co można zrobić ? kod plugina zamieszczam poniżej:

[PHP] pobierz, plaintext 
<?php
 
class My_Plugins_Acl extends Zend_Controller_Plugin_Abstract
{
    public function preDispatch(Zend_Controller_Request_Abstract $request) 
	{
                $viewRenderer   = Zend_Controller_Action_HelperBroker::getHelper( 'ViewRenderer' );
                $view = $viewRenderer->view;
                $view->ControllerName = $request->getControllerName();
                $view->ActionName = $request->getActionName();
				$view->baseUrl = $request->getBaseUrl();
                if($request->getControllerName() != 'logowanie' || $request->getActionName() != 'index'){
                    setcookie('last_uri', $_SERVER['REQUEST_URI'], time()+3600*2);
		}
 
		if (Zend_Auth::getInstance()->hasIdentity()){
			$role = Zend_Auth::getInstance()->getStorage()->read()->role;
			$ip = Zend_Auth::getInstance()->getStorage()->read()->ip;			
		}else{
			$role = 'gosc';			
		}
 
		$acl = new Acl_Shop();
		if (!$acl->isAllowed($role, $request->getControllerName(), $request->getActionName())){
				$request->setModuleName('default')
							->setControllerName('logowanie')
							->setActionName('index')
							->setDispatched(false);
 
		}
 
 
	}
}
[PHP] pobierz, plaintext 

Ten post edytował popson 14.09.2012, 18:24:41

[Pilsener]

1. Musisz stworzyć drzewo uprawnień:
- defniujesz role, np. tak:

[PHP] pobierz, plaintext 
$acl = new Zend_Acl();
$acl->addRole('guest');
[PHP] pobierz, plaintext 

- potem zasoby, np. tak:

[PHP] pobierz, plaintext 
//powiedzmy, że zasób będzie w postaci kontroler:akcja
$acl->addResource('default:index');
$acl->addResource('default:news');
[PHP] pobierz, plaintext 

- potem przypisujesz role do zasobów:

[PHP] pobierz, plaintext 
$acl->allow('guest', 'default:index');
$acl->allow('guest', 'default:news');
[PHP] pobierz, plaintext 

2. Potem wystarczy sprawdzić, czy dana rola ma dostęp do zasobu tak:

[PHP] pobierz, plaintext 
$acl->isAllowed();
[PHP] pobierz, plaintext 

Błąd mówi wyraźnie, że próbujesz sprawdzić dostęp do nieistniejącego zasobu, masz dokumentację:
http://framework.zend.com/manual/1.12/en/z...l.refining.html

[popson]

Role i dostęp do zasobów mam już zdefiniowane w modelu:

[PHP] pobierz, plaintext 
<?php
class Acl_Shop extends Zend_Acl
{
    public function __construct()
	{
		//Tworzymy role:
        $this->addRole(new Zend_Acl_Role('gosc'));		
		$this->addRole(new Zend_Acl_Role('admin'));
 
		$this->add(new Zend_Acl_Resource('admin'));
		$this->add(new Zend_Acl_Resource('logowanie'));
		$this->add(new Zend_Acl_Resource('error'));
		$this->add(new Zend_Acl_Resource('index'));
		$this->add(new Zend_Acl_Resource('logout'));
 
 
 
		//Definiujemy reguly dostepu:
        $this->allow('gosc', array(
								'index', 
								'error', 
								'logowanie', 
								'logout'
							), null);
		$this->allow('gosc', array('index','logowanie','logout'), null);		
		$this->allow('admin', null, null);	
    }
}
[PHP] pobierz, plaintext 

[Pilsener]

Spróbuj odłączyć plugin i wywołać ACLa ręcznie z inita jakiegoś kontrolera, w ten sposób dowiemy się, czy model jest ok.

[popson]

Poniżej przedstawiam wycinek obiektu, gdzie są zapisane role, oraz zasoby. Wydaje mi się, ze z obiektem jest wszystko ok.

[PHP] pobierz, plaintext 
Acl_Shop Object
(
    [_roleRegistry:protected] => Zend_Acl_Role_Registry Object
        (
            [_roles:protected] => Array
                (
                    [gosc] => Array
                        (
                            [instance] => Zend_Acl_Role Object
                                (
                                    [_roleId:protected] => gosc
                                )
 
                            [parents] => Array
                                (
                                )
 
                            [children] => Array
                                (
                                )
 
                        )
 
                    [admin] => Array
                        (
                            [instance] => Zend_Acl_Role Object
                                (
                                    [_roleId:protected] => admin
                                )
 
                            [parents] => Array
                                (
                                )
 
                            [children] => Array
                                (
                                )
 
                        )
 
                )
 
        )
 
    [_resources:protected] => Array
        (
            [admin] => Array
                (
                    [instance] => Zend_Acl_Resource Object
                        (
                            [_resourceId:protected] => admin
                        )
 
                    [parent] => 
                    [children] => Array
                        (
                        )
 
                )
 
            [logowanie] => Array
                (
                    [instance] => Zend_Acl_Resource Object
                        (
                            [_resourceId:protected] => logowanie
                        )
 
                    [parent] => 
                    [children] => Array
                        (
                        )
 
                )
 
            [error] => Array
                (
                    [instance] => Zend_Acl_Resource Object
                        (
                            [_resourceId:protected] => error
                        )
 
                    [parent] => 
                    [children] => Array
                        (
                        )
 
                )
 
            [index] => Array
                (
                    [instance] => Zend_Acl_Resource Object
                        (
                            [_resourceId:protected] => index
                        )
 
                    [parent] => 
                    [children] => Array
                        (
                        )
 
                )
 
            [logout] => Array
                (
                    [instance] => Zend_Acl_Resource Object
                        (
                            [_resourceId:protected] => logout
                        )
 
                    [parent] => 
                    [children] => Array
                        (
                        )
 
                )
 
        )
[PHP] pobierz, plaintext