zend ACL navigator modificar para no ver otros niveles

harryems · #1 (**permalink**) 08/10/2010, 17:14

Hola que tal??

espero poder explicarme, tengo un acl donde les doy permisos a usuarios digas de las chivas y del america, (equipos populares en mexico), he construido un menu en gral en xml que muestro con zend_navigation

Código PHP:

  <?xml version="1.0" encoding="UTF-8"?>

<configdata>

    <nav>

        <america>

            <label> AMERICA </label>

            <uri> </uri>

            <pages>

                <practicas>

                    <label>practicas</label>

                    <uri></uri>

                    <pages>

                        <anomalias>

                            <label>nueva practica</label>

                                <resource>practica</resource>

                                <controller>site</controller>

                                <action>practica</action>

                        </anomalias>

                    </pages>

                </practicas>

                <comunicados>

                    <label>comunicados</label>

                    <uri></uri>

                    <pages>

                        <comunicados_prensa>

                            <label>Ventas RCs</label>

                            <resource>comunicados_prensa</resource>

                            <controller>site</controller>

                            <action>comunicados_prensa</action>

                        </comunicados_prensa>

                        <comunicados_internos>

                            <label>comunicados_internos</label>

                            <resource>comunicados_prensa</resource>

                            <controller>site</controller>

                            <action>comunicados_internos</action>

                        </comunicados_internos>

                    </pages>

                </comunicados>

            </pages>

        </america>

        <chivas>

            <label>CHIVAS</label>

            <uri></uri>

#estas etiquetas son las que me intrigan pero sin ellas me marca error:

#'Invalid argument: Unable to determine class to instantiate'        

            <pages>

                <pagos>

                    <label>pagos</label>

                    <uri></uri>

                    <pages>

                        <verificar_pagos>

                            <label>Verificar Pagos</label>

                                        <resource>verificar_pagos</resource>

                                        <controller>site</controller>

                                        <action>verificar_pagos</action>

                        </verificar_pagos>

                        <justificargastos>

                            <label>justificar gastos</label>

                                        <resource>justificargastos</resource>

                                        <controller>site</controller>

                                        <action>justificargastos</action>

                        </justificargastos>

                    </pages>

                </pagos>

            </pages>

        </chivas>

</nav>

</configdata>

en este momento si entra alguien del america puede ver el menu de las chivas, aunque no pueden accesar a nada, pero he pensado asi el menu, porque puede llegar un directivo que es dueño de una parte del america como de las chivas.

quiero evitar que se muestren los menus que no son del rol asignado.

espero haberme explicado
y espero me puedan ayudar
gracias :D:D:

GatorV · #2 (**permalink**) 08/10/2010, 23:22

Zend_Navigation por defecto ya soporta el uso de ACL, lo único que tienes que hacer es llamar a los helpers:

Código PHP:

Ver originalZend_View_Helper_Navigation_HelperAbstract::setDefaultAcl($Acl);
Zend_View_Helper_Navigation_HelperAbstract::setDefaultRole($Role);

Con eso se va a checar y solo se va a dibujar los elementos a los que tengan acceso.

Saludos.

harryems · #3 (**permalink**) 09/10/2010, 22:00

de hecho si tengo el acl con el navigator, y efectivamente no me muestra los controladores a los que el usurio no tiene acceso, pero si me muestra los titulos que no estan asignados a acciones, con el ejemplo, si me muestra
<label>comunicados</label>
<uri></uri>
aunque el rol no tenga ningun acceso sobre acciones que cuelgan de este titulo.

GatorV · #4 (**permalink**) 11/10/2010, 08:53

Muy raro, no debería de hacerlo, ¿como estas imprimiendo tu menu?

Saludos.

harryems · #5 (**permalink**) 11/10/2010, 09:04

tengo un view helper

Código PHP:

  class Zend_View_Helper_LoggedInAs extends Zend_View_Helper_Abstract 
{
    public function loggedInAs ()
    {
        $this->_acl = new Library_MyApp_Acl();
        $role= Zend_Auth::getInstance()->getIdentity()->role;      
        $navContainerConfig = new Zend_Config_Xml('Application/Configs/navigation.xml', 'nav');
        $navContainer       = new Zend_Navigation($navContainerConfig);
        $this->view->navigation($navContainer);
        return $this->view->navigation()
                                        ->setAcl($this->_acl)
                                        ->setRole($role)
                                        
                                        ;
    }
}

y en mi layout

Código PHP:

 
            <div id="sidebar">
                     <?php 
                     if( Zend_Auth::getInstance()->hasIdentity() ) 
                       {
                           echo $this->loggedInAs();
                       }
                        ?>  
            </div>

lo que me queda duda, es por ejemplo, necesitaba presentar el menu, de como es que se veria, ya despues fui llenando las acciones y los controladore
lo que hacia era poner las etiquetas <uri></uri> junto con las de <label>
e imprimia todo, porque no estaba asiganada ninguna accion, a mi parecer estaba bien, cuando llene las acciones no pintaba nada, o daba error, fue cuando puse las etiquetas <uri>
en los titulos.

yo pienso que es ahi donde esta dando el problema, pero ... no se

gracias

GatorV · #6 (**permalink**) 11/10/2010, 09:39

Creo el problema es ese, que estas poniendo los <uri> vacios y no les pones ningún resource asignado, también tienes que darle a esas partes un resource para que el ACL las pueda verificar.

Saludos.

harryems · #7 (**permalink**) 11/10/2010, 10:21

efectivamente, cree los resource, de hecho estaba creado acciones vacias, pero no era necesario solo con declararlos en la configuraion del acl, y asignarlos en el navigation.

muchas gracias :D:D:

ramonw · #8 (**permalink**) 03/11/2010, 16:02

Hola amigos, de hecho tengo un problema muy similar a este, pero no se como asociar los menus el zend_acl con el zend_navigation.
Por ejemplo en este caso el archivo xml del navigation tiene dos etiquetas que encierran los menus: Chivas y America... esto tiene que ver con el rol? o sea en este caso los roles son chivas y america ?

Si me pueden sacar esta duda se los agradezco, asi me va a servir de ejemplo para mi aplicacion.

GatorV · #9 (**permalink**) 03/11/2010, 16:16

No tiene mucho que ver el Rol, lo que haces en Zend_Navigation es definir el "privilege" y el "resource" y luego estableces el Acl y ahí es donde se checa el permiso.

Saludos.

ramonw · #10 (**permalink**) 05/11/2010, 08:28

Gracias GatorV,
Pregunto si el "privilege" también se define en el archivo Xml, ya que en el archivo del amigo harryems, veo que se definen los resources, pero no los privileges.

Gracias.

GatorV · #11 (**permalink**) 05/11/2010, 08:44

Así es, también puedes definir el privilege en el XML.

Saludos.

grey · #12 (**permalink**) 05/11/2010, 16:12

Muy buenas, yo también estoy empezando con zend navigation.
Una duda que tengo viendo este post es si se puede asignar un rol a cada link o sea que el link se vea o no según el rol de la persona que esta en la pagina en ese momento.

Saludos.

harryems · #13 (**permalink**) 06/11/2010, 09:32

esa es prisamente la idea del ACL (acces control list)

Código PHP:

  class Zend_View_Helper_LoggedInAs extends Zend_View_Helper_Abstract 
{
    public function loggedInAs ()
    {
        $this->_acl = new Library_MyApp_Acl();
        $role= Zend_Auth::getInstance()->getIdentity()->role;      
        $navContainerConfig = new Zend_Config_Xml('Application/Configs/navigation.xml', 'nav');
        $navContainer       = new Zend_Navigation($navContainerConfig);
        $this->view->navigation($navContainer);
        return $this->view->navigation()
                                        ->setAcl($this->_acl)
                                        ->setRole($role)  //aqui le pasas el rol y solo mostrara los permisos a los qe tiene derecho.
                                        
                                        ;
    }
}

yo uso para la asignacion de permisos un .ini, pero bien puedes usar xml.
un ejemplo seria.

Código PHP:

  [roles]
Alumno             = null
;maestro hereda de alumno, dado que tienen todos los
accesos de alumno mas los propios
Maestro            = "Alumno"
;supervisor al heredar de maestro tiene todas las funciones de alumno
;y de maestro
Supervisor         = "Maestro"
;por lo regular el admin no hereda de nadie
admin              = null

[resources]
;estos son tus controladores y si tu aplicacion es modular
; el modulo va del lado derecho,sino puede dejar "Default"
Auth               = "Default"
index              = "Default"
Site               = "Default"
error              = "Default"
Users              = "Admin"

;las acciones correspondientes a cada controlador
[subresources]
;AUTH
login              = "Auth"
logout             = "Auth"

;SITE
Materias           = "Site"
AltaAlumnos        = "Site"
AltaMaestros       = "Site"
ALtaMaterias       = "Site"

; aqui van los permisos a los que se asigna a cada role

[Alumno]
 Materias.allow     =null
[Maestro]
 AltaAlumnos.allow  =null

[Supervisor]
 ALtaMaterias.allow =null
 AltaMaestros.allow =null
 ;como supervisor hereda de maestro el supervisor por default podria dar de alta alumnos
 ;pero digamos que eso no es lo que queremos, entonces podemos negarle ese recurso en especifico
 AltaAlumnos.denied = null

[admin];de esta forma admin aunque no hereda de nadie, tiene derecho a todos
;los recursos.
allow              = null

espero te sea de ayuda, es solo un primer acercamiento, ademas de que lo genere al vuelo, asi que no creo que funcione de entrada, pero repito es solo para darte una idea de como funciona.

saludos.