モデルに Zend_Acl によるアクセスコントロールの機能を追加する

[ebihara]

モデルに Zend_Acl によるアクセスコントロールの機能を追加する。

[ebihara]

r12747, r12751, r12753, r12754, r12758, r12759

で対応しました。

アクセスコントロールに対応したモデルを作る

1. レコードクラスに opAccessControlRecordInterface を実装します。 opAccessControlRecordInterface を実装することにより、 generateRoleId() メソッドの定義が強制されます。 generateRoleId() は Member のインスタンスを引数にとって、現在のレコードから見てメンバーがどのロールに当たるかを返すメソッドです。 返り値は string か Zend_Acl_Role である必要があります。

2. テーブルクラスを opAccessControlDoctrineTable の派生クラスになるようにし、必要なメソッドを定義します。 opAccessControlDoctrineTable を継承することにより、 appendRoles() と appendRules() の二つのメソッドの定義が強制されます。 appendRoles() メソッドでは、このモデルで使う可能性があるロールを ACL に登録していきます。 appendRules() メソッドでは、このモデルにおける各ロールの権限を登録していきます。

アクセスコントロールに対応したモデルを使う

レコードクラスのインスタンスに定義される isAllowed() メソッドを使用します。

isAllowed() メソッドの第一引数は Member クラスのインスタンスを、第二引数はチェックする権限 (view や add など) を文字列で指定します。

レコードに対してそのメンバーが指定された権限を有している場合は、このメソッドは true を返します。権限を有していない場合は false を返します。