控制器級權限

Question

考慮下面的代碼：

$acl = new Phalcon\Acl\Adapter\Memory(); 

$acl->setDefaultAction(Phalcon\Acl::DENY); 

//Register roles 
$acl->addRole(new Phalcon\Acl\Role('guest')); 
$acl->addRole(new Phalcon\Acl\Role('member', 'guest')); 
$acl->addRole(new Phalcon\Acl\Role('admin', 'user')); 

$acl->addResource(new Phalcon\Acl\Resource('user')); 
$acl->addResource(new Phalcon\Acl\Resource('index')); 

$acl->allow('member', 'user', array()); 
$acl->allow('guest', 'index', array()); 

$acl->isAllowed('guest','index','index'); //returns false 

我想在控制器級別授予權限，我的意思是當寫： $ ACL的>允許（「部件」，「用戶」）; 它授予用戶控制器的動作成員，我不想手動添加用戶控制器的所有動作。我怎樣才能實現這個想法？

Answer 1

在示例應用程序中實現了一個很好的示例，名爲INVO，Security插件實現了一個Acl列表，關於公共區域的資源使用'*'作爲通配符來爲控制器中的每個動作添加規則：

<?php 

$publicResources = array(
    'index' => array('index'), 
    'about' => array('index'), 
    'session' => array('index', 'register', 'start', 'end'), 
    'contact' => array('index', 'send') 
); 
foreach($publicResources as $resource => $actions){ 
    $acl->addResource(new Phalcon\Acl\Resource($resource), $actions); 
} 

//Grant access to public areas to both users and guests 
foreach($roles as $role){ 
    foreach($publicResources as $resource => $actions){ 
     $acl->allow($role->getName(), $resource, '*'); 
    } 
}