基於每個條目的CakePHP ACO

Question

我試圖製作一個博客系統，但顯然某些組中的某些用戶應該只能編輯/刪除他們自己的帖子/評論。我將如何在CakePHP中執行此操作？我遵循手冊的基本Acl指南來設置我當前的Auth系統。

Answer 1

假設你有一個帖子和評論模型和user_id是通過$這個 - >驗證本 - > ...對象，你可以在你的模型中定義一個通用的方法：

function allowUserPost($user_id, $post_id) { 

// Then check if this $user_id owns the $post_id 
// if true, return true, if false, return false 

} 

在你控制器：

function deletePost($post_id) { 

if($this->Post->allowUserPost($user_id, $post_id) { 

// Go ahead, delete 

} else { 

// Deny 

}