2

我希望在我的应用程序中添加一些修改，以便在我的 MY_Controller 上检查是否允许用户访问当前页面。这是我的一个控制器的一个例子。我所有的都有读取、编辑、创建、删除功能。我只需要弄清楚如何全局设置权限以允许或禁止用户访问该函数，而不是在每个函数上执行 if 语句。

<?php

if (!defined('BASEPATH'))
    exit('No direct script access allowed');

class Content_pages extends MY_Controller
{  
    /**
     * Account::__construct()
     * 
     * Load the parent construct and any additional models, helper, libraries available. 
     * 
     * @return void
     */
    public function __construct()
    {
        parent::__construct();
        $this->load->model('content_page_model', 'content_page');
    }

    /**
     * Content_pages::read()
     * 
     * @return
     */
    public function read()
    {     
        //vardump($this->user_data);
        // Checks to see if the user has a role id of four and if they do then it shows the admin dashboard and if not then shows the user dashboard.
        if ($this->user_data->access_level_id >= 4)
        {
            // Retrieve all the users from the database that handle characters and assign it to the users variable.
            $content_pages = $this->content_page->get_all();

            // Place to dump the users array to verify it is the expected value.
            // vardump($users);

            // Checks to verify that there is data inside of the users array and that it is not empty.
            if (!empty($content_pages))
            {
                $this->template->set('content_pages', $content_pages);
            }

            // Add the breadcrumbs to the view.
            $this->breadcrumb->add_crumb('<li><a href="' . base_url() . 'wrestling-manager/control-panel" class="glyphicons home"><i></i> Control Panel</a></li>');
            $this->breadcrumb->add_crumb('<li><i></i> Content Pages</li>');
            $this->breadcrumb->change_link('<li class="divider"></li>');

            // Sets all the properites for the template view.
            $this->template
                ->set_theme('smashing')
                ->set_layout('control_panel_view')
                ->set_partial('header', 'partials/header')
                ->set_partial('sidebar','partials/sidebar')
                ->set_partial('footer', 'partials/footer')
                ->title('Content Pages')
                ->set('user_data', $this->user_data)
                ->build('content_pages_view');    
        }
        else
        {
            echo 'haha';
            //redirect('wrestling-manager/control-panel');
        }
    }

    /**
     * Content_pages::edit()
     * 
     * @return void
     */
    public function create()
    {
        echo 'testing for create function';
    }

    /**
     * Content_pages::edit()
     * 
     * @return void
     */
    public function edit($content_page_id)
    {
        vardump($content_page_id);
    }

    public function delete($content_page_id)
    {
        vardump($content_page_id);
    }

    /**
     * Content_pages::save()
     *  
     * @return
     */
    public function save()
    {
        echo 'testing for save function';
    }

    /**
     * Content_pages::update()
     * 
     * @return
     */
    public function update()
    {
        echo 'testing for update function';
    }
}
4

2 回答 2

1

嗯，这就是 MY_Controller 的全部意义——你必须在那里进行所有检查——在那里创建函数并根据 URL 和/或 GET/POST/SESSION 参数在构造函数中调用它们。如果用户无权访问它，只需在 SESSION 中添加一些标志或错误文本。然后在您的主控制器中仅检查该 SESSION 标志。

于 2013-08-29T10:41:26.980 回答
1

您可以在配置文件或数据库中设置您的权限。

通过权限检查，您最好在调用任何控制器之前使用拦截器/过滤器。

对于控制器，我不得不说您这样做有点错误，因为它们通常不打算执行 CRUD 操作，而是执行更高级别的特定于域的操作（或者，在较低级别的情况下，单个常见的handleRequest方法）。

  • 有一个角色列表和一个权限列表。（例如 GUEST、USER、ADMIN 角色；权限是特定于域的）
  • 根据您的需要将角色与权限相关联。
  • 为每个用户分配一个角色

然后，您可以通过AuthorizationService，检查当前用户是否被允许做某事。例如，此服务可以遍历给定操作的所有权限，需要验证当前用户的角色确实具有这些权限；例如：

class AuthorizationFilter {

    public function verifyAccess($user, $request) {
        $role = $user->getRole();
        $permissions = $authorization->getPermissionsFor($request);
        $allowed = true;    // true as a missing permission will later set it to false
        for ($i = 0; $i < size($permissions); $i++) {
            $allowed &= $role->hasPermission($permissions[$i]);
        }
        return $allowed;
    }
}

之后，您可以根据授权结果为原始请求或“回退”请求调用控制器，例如：

class RequestDispatcher {

    public function dispatch() {
        // ...
        if ($authFilter->verifyAccess($user, $request)) {
            // invoke proper request controller
        } else {
            // invoke "you're not allowed to do this" controller
        }
        // ...
    }
}

警告：以上代码仅为示例代码，绝不完整或不适合生产环境！！！

于 2013-08-29T11:02:45.210 回答