Kérdések / válaszok

Sziasztok!

A hozzáférés vezérlést action-ök alapján végzem.

A kérdésem az lenne, hogy megoldható-e az, hogy nézetben egy link csak akkor jelenjen meg, ha a hivatkozott action-ra van hozzáférési jogom.

Én úgy gondolom, hogy egy if-el ellenőrizném az adott action-ra a belépett felhasználó jogosultságát, és ha a jogosultság megvan, akkor kiírom a linket.

A probléma, hogy nem tudom hogyan ellenőrizzem, hogy van-e joga a felhasználónak az adott actionhoz.

ha acl-t használsz, akkor     $this->Acl->check( $aro, $aco, $action = '*');
de itt az action nem controller actiont jelent, hanem acl actiont (pl. crud, vagy saját ha alkottál)
az $aro a usered, az $aco meg a controller action a fában.

ha csoportokat alkottál, akkor meg a user csoportot ellenőrzöd "osztjóvan"

szép dolog az acl, de ha az appban nem lesznek szerepkörök öröklődéssel, akkor anyahajóval verébre a helyzet nincs sok értelme. gyakorlásnak jó...

szerk. link: http://book.cakephp.org/view/1249/Checking-Permissions-The-ACL-Component

És ennek nézetben is működnie kellene?

A nézetben egy element-ben a következő kód:

Kód:

28 if($this->Acl->check(array(
29 'model' => 'Group', 'foreign_key' => $logged_in['User']['group_id']
30 ), 'adminmenu', $action = '*')) {
31 echo 'Van jogom!';
32 }
33
34 else {
35 echo 'Nincs jogom!';
}

A következő hibaüzenetet adja:

Fatal error: Call to a member function check() on a non-object in C:\xampp\htdocs\aruhaz\app\views\elements\menu\adminmenu.ctp on line 28

A

Kód:

$logged_in['User']['group_id']

a megfelelő csoport azonosítót adja, leelenőriztem.

Az aco tábla úgy van felépítve:
- controllers
   - modell neve
        - action neve
        - action neve
   - modell neve
        - action neve

Acl komponenst tedd be a komponensek közé. Akár az app_controller.php-ba is teheted

Acl nélkül meg ilyesmi:

Kód:

if($session->read('Auth.User.id')){
   //akármik kiírása
}
if($session->read('Auth.User.csoport_id') == 1){
   //valami más
}

Bent van az Acl a komponensek között.

Kód:

var $components = array('Acl', 'Auth', 'Session', 'Cookie', 'requestHandler');

Amit írtál nem igazán értem.

Nekem arra lenne szükségem, hogy pl. a következő link:

Kód:

<?php 
echo $this->Html->link(__('Home', true), array(
'controller' => 'products',
'action' => 'index',
'admin' => false
)
);
?>

Megjelenjen ha a products/index-hez van hozzáférése az adott felhasználónak, és ne jelenjen meg ha nincs, és ezt nem akarom csoportonként ellenőrizni, mert adott esetben nem tudom hány csoport van a rendszerben.

Most látom hogy elementben van a kódod.
Az element nem lát rá a teljes objektumra, át kell adni neki amit használni akarsz.
Próbáld ki ezt
a viewban:
echo $this->element('akarmi',array('acl',$acl))         // vagy $acl helyett $this->Acl

az elementben:
$acl->check(.....)

Namost én a layout-ba illesztem be az element-et, ha megadom neki azt amit írtál, akkor:

Undefined property: View::$Acl

ja igen, mert Acl helper nincs, marad $this->Acl

Azt is próbáltam, de úgy is hibaüzenetet dob.

Mindegy, megoldottam másképpen. Az app_controllerben lekérdeztem, és átadtam az elementnek.

Igen így a helyes. Másként sérül az MVC ami nem a világvége de legalább mutatja, hogy rossz felé tapogatózik az ember.