Ejemplo ACL con Clases

[Ferdinandum]

Hola todos los ejemplos que he visto para hacer ACL es con PHP no utiliza ninguna clase.

Sabeis de algun Ejemplo para utilizar ACL en clases. Lo mas parecido que he visto a sido esto:

Código PHP:

  class MyAcl extends Zend_Acl
{
    public function __construct(Zend_Auth $auth)
    {
        parent::__construct();
 
        $roleGuest = new Zend_Acl_Role('guest');
 
        $this->add(new Zend_Acl_Resource('home'));
        $this->add(new Zend_Acl_Resource('news'));
        $this->add(new Zend_Acl_Resource('tutorials'));
        $this->add(new Zend_Acl_Resource('forum'));
        $this->add(new Zend_Acl_Resource('support'));
        $this->add(new Zend_Acl_Resource('admin'));
 
        $this->addRole(new Zend_Acl_Role('guest')); 
        $this->addRole(new Zend_Acl_Role('member'), 'guest');
        $this->addRole(new Zend_Acl_Role('admin'), 'member');
 
        // Guest may only view content
        $this->allow('guest', 'home');
        $this->allow('guest', 'news');
        $this->allow('guest', 'tutorials');
        $this->allow('member', 'forum');
        $this->deny('member', 'forum', 'update'); // Remove specific privilege
        $this->allow('member', 'support');
        $this->allow('admin'); // unrestricted access
 
        // Add authoring ACL check
        $this->allow('member', 'forum', 'update', new MyAcl_Forum_Assertion($auth));
        // NOTE: Dependency on auth object to allow getIdentity() for authenticated user object
    }
} 
   

Pero luego no viene como y desde donde llamar a esta clase, ni como denegar o permitir Action de los diferentes Controller de la aplicacion.

Muchas Gracias

[Nemutagk]

Pero luego no viene como y desde donde llamar a esta clase, ni como denegar o permitir Action de los diferentes Controller de la aplicacion.

Se me olvido comentar, en la clase que publicaste es donde indicas si deniegas o permites el acceso a los módulos/controladores/acciones dependiendo del rol del usuario que los solicita, hay mismo indicas los roles que tu aplicación soportará

Ahora tienes que crear un Controller_Plugin para verificar estos datos, un ejemplo seria:

Código PHP:

class My_Plugins_Acl extends Zend_Controller_Plugin_Abstract
{    
    public function __construct() {
        $this->_auth = Zend_Auth::getInstance();
        $this->_acl = new My_Acl();
    }
    
    public function preDispatch(Zend_Controller_Request_Abstract $request) {
        //Obtengo las credenciales del usuario
        $role = $this->_auth->hasIdentity() ? $this->_auth->getInstance()->getIdentity()->role : 'guest';
        
        //Tomamos el nombre del recurso actual (action,controller,module)
        if ($this->_acl->has($this->getRequest()->getActionName())) {
            $resource = $this->getRequest()->getActionName();
        }else if ($this->_acl->has($this->getRequest()->getControllerName())) {
            $resource = $this->getRequest()->getControllerName();
        }else if ($this->_acl->has($this->getRequest()->getModuleName())) {
            $resource = $this->getRequest()->getModuleName();
        }
        
        //Ahora verificaremos los permisos
        //Si no pasa la prueba (!$this->_acl_isAllowed), entonses el usuario no a iniciado sesion y si
        //el rol es guest mando al modulo auth a iniciar session
        if (!$this->_acl->isAllowed($role,$resource) && $role == 'guest') {
            $request->setModuleName('default');
            $request->setControllerName('authentication');
            $request->setActionName('sigin');
        }
        
        //Ahora si no ah pasado la prueba y NO ES guest, entonses muestro un mensaje de error
        if (!$this->_acl->isAllowed($role, $resource)) {
            $request->setModuleName('default');
            $request->setControllerName('authentication');
            $request->setActionName('error');
        }
    }
}
?>
 

y por ultimo registramos el plugin en el Bootstrap.php

Código PHP:

public function _initPlugins() {
        $this->bootstrap('frontController');
        
        //Registro los plugins
        $this->frontController->registerPlugin(new My_Plugins_Acl());
    }
 

Pero para esto, tienes que combinar Zend_Acl con Zend_Auth para que funcione!!!

[Ferdinandum]

El Zend_Auth lo tengo bien hecho, lo hice con una clase dentro de controller AuthController.php.

Tengo una duda, no he visto la relacion entre el Usuario que hace login y su rol.

El Zend_Auth comprueba el login y el password del usuario en la base de datos, pero luego quien controla que ese login tiene ese rol.

Gracias

[Nemutagk]

En tu tabla de usuarios tienes que tener un campo llamado "role" y sus posibles valores serian 'guest','user' y 'admin' por poner un ejemplo, cuando autentificas el usuario con Zend_Auth esta información debe ser guardada, ejemplo:

Código PHP:

//Despues de verificar los datos guardamos información del usuario
                //y nos aseguramos de tomar el campo role
                $identity = $authAdapter->getResultRowObject(array('id','user','role','email'));
                $authStorage = $auth->getStorage();
                $authStorage->write($identity);
 

Despues en el plugin "My_Plugins_Acl" obtenemos el rol del usuario desde el storage de Zend_Auth

Código PHP:

//Aquí es donde se obtiene el "role" del usuario, si este se logueo con 
        //Zend_Auth, recuperamos su identidad y verificamos el role, si no inicio
        //sesion, le asignamos el "role" guest
        $role = $this->_auth->hasIdentity() ? $this->_auth->getInstance()->getIdentity()->role : 'guest';
 
        //Posteriormente verificamos si el usuario tiene un role o si es visitante
        if (!$this->_acl->isAllowed($role,$resource) && $role == 'guest') {
                //Acciones si el usuario es visitante o "guest"
        }
 

[Ferdinandum]

Una pregunta en cuanto a los permisos

Para asignar un Modulo

Código PHP:

  $this->add(new Zend_Acl_Resource('idomas')); 
   

Para asignar un Controller de un Modulo

Código PHP:

  $this->add(new Zend_Acl_Resource('control1'), 'idiomas'); 
   

Pero para asignar a una Action dentro del Módulo como es?

[Ferdinandum]

Con esta linea

Código PHP:

  $identity = $authAdapter->getResultRowObject(array('id','username','role')); 
   

Se supone que guardas el id, el username y el rol pero cuando imprimo por pantalla no me sale

Código PHP:

          echo 'ID='.Zend_Auth::getInstance()->getIdentity()->id;
        echo ' Username='.Zend_Auth::getInstance()->getIdentity()->username;
        echo ' ROL='.Zend_Auth::getInstance()->getIdentity()->role; 
   

ID=4
Notice: Undefined property: stdClass::$username in D:\wamp\www\kysurf\application\modules\default\con trollers\IndexController.php on line 32
Username=
ROL=

Es curioso, si que me saca el ID pero no me saca ni el rol ni username, es mas en el username me salta error, a que puede ser debido?

[Nemutagk]

Para tu primera pregunta:

No es necesario indicar en los "Resources" los "action", al agregar el "controller" este es agregado sus "action", despues en los permisos es donde aceptas o deniegas el acceso a ellos

Código PHP:

$this->allow('user','controller',array('action1','action2'));
$this->deny('user','controller',array('action3','action4'));
 

Para mas información pasate por el manual (Zend_Acl)

Para tu segunda pregunta tendiamos que ver como estas "autenticando" el usuario, ahora, otra pregunta, los campos existen en tu base de datos?, ya intentaste un "var_dump(Zend_Auth::getInstance()->getIdentity())"?

[Ferdinandum]

Ok pero en este if intenta buscar que ACL tienes empezando por Action.

[QUOTE=Nemutagk;3284950]
//Tomamos el nombre del recurso actual (action,controller,module)
if ($this->_acl->has($this->getRequest()->getActionName())) {
$resource = $this->getRequest()->getActionName();
}else if ($this->_acl->has($this->getRequest()->getControllerName())) {
$resource = $this->getRequest()->getControllerName();
}else if ($this->_acl->has($this->getRequest()->getModuleName())) {
$resource = $this->getRequest()->getModuleName();
}
[/HIGHLIGHT]

Por ejemplo tengo El Modulo Cuentas, con el controler Index y la acciones Index, Mostrar y tambien tengo el controller Estadísticas con un par de acciones

Seria correcto esto:

Código PHP:

  //Recurso
$this->add(new Zend_Acl_Resource('Cuentas')); 
//Controller Index
$this->allow('user1','Index',array('Index');
//Controller Estadistica
$this->deny('user1','Estadisticas', array('Accion1','Accion2'))
$this->allow('user1','Estadisticas', array('Accion3')