[PHP] pobierz, plaintext 
<?php
//$parts - cześci ścieżki np admin/index, admin =>[0] index=>[1]
if ($parts[0] == ADMIN_FOLDER) {
			if (!($this->_registry->auth->isLoggedIn() && $this->_registry->user->isAdmin()))
				$this->redirect('index');
		}
?>
[PHP] pobierz, plaintext 

Cytat(mma @ 4.12.2007, 11:22:08 )

[PHP] pobierz, plaintext 
<?php
 
// ogólne akcje widziane przez wszystkich
interface Action {
	public function execute();
}
 
// akcja wymagająca logowania/uprawnień
interface SecureAction extends Action {
	public function getCredentials();
}
 
class AdminIndex implements SecureAction {
	public function execute() {
		// tu jakaś logika
	}
 
	public function getCredentials() {
		return array('Admin.Index');
	}
 
}
 
// obsługa uprawnień
interface SecurityManager {
	public function canExecute(SecureAction $a);
}
 
interface User {
	public function getName();
	public function getCredentials(); // uprawnienia użytkownika
}
 
// jakaś implementacja security managera
class DummySecurityManager implements SecurityManager {
	public function canExecute(SecureAction $a, User $user) {
		$cred = $a->getCredentials();
		$userCred = $user->getCredentials();
 
		$diff = array_diff($cred, $userCred);
		if (sizeof($diff) == 0) {
			throw new AuthorizationException($diff);
		}
		return true;
	}
}
 
class FrontController implements Controller {
 
	public function __construct(SecurityManager $man) {
 
	}
 
	// i tu dalej coś tam...
}
 
new FrontControler(new DummySecurityManager());
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
interface SecureAction extends Action {
	public function getCredentials();
	public function isAuthorized();
}
 
class EditPost implements SecureAction {
 
	public function isAuthorized(RequestDataHolder $hd) {
		$user = $this->getContext()->getUser();
 
		// sprawdzenie czy użytkownik ma uprawnienie administracyjne
		if ($user->hasCredential('Admin.Post')) {
			return true;
		}
 
		// co ktoś chce chce odczytać?
		$post = $hd->getParameter('post_id');
		if ($obj = PostPeer::retrieveByPK($post)) {
			// porównanie ID autora rekordu z zapisanym w sesji
			return $obj->getAuthor()->getId() == $user->getAttribute('user_id');
		}
		return false;
	}
}
 
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
if ($user->hasCredential('Admin.Post')) {
	return true;
}
...
$obj->getAuthor()->getId() == $user->getAttribute('user_id');
?>
[PHP] pobierz, plaintext 

Cytat(Sedziwoj @ 6.12.2007, 22:03:05 )

[PHP] pobierz, plaintext 
<?php
if ($user->hasCredential('Admin.Post')) {
	return true;
}
...
$obj->getAuthor()->getId() == $user->getAttribute('user_id');
?>
[PHP] pobierz, plaintext 

Cytat(Sedziwoj @ 6.12.2007, 22:03:05 )

Cytat(Sedziwoj @ 6.12.2007, 22:03:05 )

[PHP] pobierz, plaintext 
<?php
interface SecureAction extends Action {
	public function getCredentials();
}
 
interface CustomAuthorizationAction extends SecureAction {
	public function isAuthorized(RequestDataHolder $rd);
	public function getAuthErrorView();
}
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
abstract class CustomAuthorizationAction extends AbstractAction implements SecureAction {
 
	public final function execute(RequestDataHolder $rd) {
		if ($this->isAuthorized($rd)) { // user ma prawa do potrzebnych obiektów
			return $this->doExecute($rd);
		}
		return $this->getAuthErrorView();
	}
 
	protected abstract doExecute(RequestDataHolder $rd);
	protected abstract getAuthErrorView();
}
?>
[PHP] pobierz, plaintext