如何在我的 Web MVC 应用程序中有效实施访问控制列表 (ACL)？

在 Web MVC 应用程序中实现访问控制列表

访问控制列表 (ACL) 的实现可确保用户有权执行特定操作在应用程序内。以下是完成此任务的彻底方法：

实现 ACL

最有效的方法涉及利用装饰器模式。这涉及将目标对象包装在充当保护层的另一个对象中，而不扩展原始类。下面是一个示例：

class SecureContainer
{
    protected $target;
    protected $acl;

    public function __construct($target, $acl)
    {
        $this->target = $target;
        $this->acl = $acl;
    }

    public function __call($method, $arguments)
    {
        if (
            method_exists($this->target, $method)
            && $this->acl->isAllowed(get_class($this->target), $method)
        ) {
            return call_user_func_array(array($this->target, $method), $arguments);
        }
    }
}

优点：

• 可以应用于任何对象，而不仅仅是控制器。
• 进行授权检查在目标对象之外，促进关注点分离。
• 安全实例可以注入到其他对象中

对象的基于角色的访问控制 (RBAC)

要为对象实现 RBAC，您需要考虑以下事实：域对象包含所有者详细信息。修改 isAllowed 方法：

$this->acl->isAllowed($this->target->getPermissions(), $command);

旁注

• 正确定义 MVC 中的模型：模型不是类，而是包含负责业务逻辑的类的层和数据访问。
• 服务是控制器内使用的抽象层，它简化了涉及域对象和地图绘制者。服务不会直接影响视图层，并且是自治的，有助于迁移到不同的框架。

以上是如何在我的 Web MVC 应用程序中有效实施访问控制列表 (ACL)？的详细内容。更多信息请关注PHP中文网其他相关文章！