Web MVC アプリケーションにアクセス制御リスト (ACL) とロールベースのアクセスを実装するにはどうすればよいですか?

Web MVC アプリケーションにアクセス制御リストを実装するにはどうすればよいですか?また、ユーザーのロールベースのアクセスを処理するにはどうすればよいですか?

ACL の実装

デコレーター パターンは、ACL を実装せずに ACL を実装する効果的な方法です。コントローラークラスを拡張します。方法は次のとおりです:

class SecureContainer
{
    protected $target;
    protected $acl;

    public function __construct($target, $acl)
    {
        $this->target = $target;
        $this->acl = $acl;
    }

    public function __call($method, $arguments)
    {
        if (method_exists($this->target, $method)
            && $this->acl->isAllowed(get_class($this->target), $method))
        {
            return call_user_func_array([$this->target, $method], $arguments);
        }
    }
}

これは次のように使用できます:

$currentUser = ...;
$controller = ...;
$acl = new AccessControlList($currentUser);

$controller = new SecureContainer($controller, $acl);
$controller->actionIndex(); // ACL-protected controller methods

ユーザーの役割ベースのアクセス

役割ベースのアクセスの場合、次の点を考慮してください:

の所有者の確認リソース:

• 権限チェックのためにオブジェクト自体を ACL に渡します。
• オブジェクトに必要な詳細が不足している場合は、明示的に提供します。

例:

$this->acl->isAllowed(
    $this->target->getPermissions(), // Get object permissions
    [$getter, $method] // Command
);

アクセスの強制制限事項:

• オブジェクト アクセスと ACL チェックを抽象化するためにサービス レイヤーの使用を検討してください。
• サービスはドメイン オブジェクトと対話して、必要な詳細を収集できます。

に関する追加メモMVC:

• モデルは特定のクラスではなく、レイヤーを参照します。
• ドメイン ビジネス ロジックは、データ ストレージを考慮せずに計算と条件を処理します。
• データ アクセスとストレージは、SQL ステートメントまたはデータ取得メカニズムを管理します。
• サービスは、再利用可能なコンポーネント。

以上がWeb MVC アプリケーションにアクセス制御リスト (ACL) とロールベースのアクセスを実装するにはどうすればよいですか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。