Edición de «Ejemplo de ACL con Spirit Beta2»
De KumbiaPHP Framework Wiki
Advertencia: no has iniciado sesión. Tu dirección IP se hará pública si haces cualquier edición. Si inicias sesión o creas una cuenta, tus ediciones se atribuirán a tu nombre de usuario, además de otros beneficios.
Puedes deshacer la edición. Antes de deshacer la edición, comprueba la siguiente comparación para verificar que realmente es lo que quieres hacer, y entonces guarda los cambios para así efectuar la reversión.
Revisión actual | Tu texto | ||
Línea 1: | Línea 1: | ||
{{cleanupbox | {{cleanupbox | ||
|image=[[Archivo:Information_icon4.png|45px]] | |image=[[Archivo:Information_icon4.png|45px]] | ||
− | |texto ='''Este Artículo cumple con todos los | + | |texto ='''Este Artículo cumple con todos los quererimientos de los Kumbieros.'''<br /> |
}} | }} | ||
− | Lo primero es crear una tabla para los usuarios que tenga un campo rol con los roles necesarios en la aplicación, en este ejemplo solo se utilizaran los roles de visitantes y usuarios autenticados, el rol de administradores se usara para simplificar el ejemplo | + | Lo primero es crear una tabla para los usuarios que tenga un campo rol con los roles necesarios en la aplicación, en este ejemplo solo se utilizaran los roles de visitantes y usuarios autenticados, el rol de administradores se usara para simplificar el ejemplo. |
− | |||
− | |||
La estructura base de la tabla será: | La estructura base de la tabla será: | ||
Línea 21: | Línea 19: | ||
</source> | </source> | ||
+ | (La autenticación de los usuarios será tratada en otro ejemplo, por eso no explicamos ese tema aquí) | ||
− | + | Se procede a modificar el archivo application_controller.php de la siguiente forma: | |
− | |||
− | |||
− | Se procede a modificar el archivo | ||
<source lang="php" line> | <source lang="php" line> | ||
− | class | + | class ApplicationController extends Controller { |
public $acl; //variable objeto ACL | public $acl; //variable objeto ACL | ||
Línea 61: | Línea 57: | ||
</source> | </source> | ||
− | |||
− | + | Luego en el método initialize verificamos si el usuario está autenticado y le asignamos el rol a la variable, luego creamos el objeto ACL y procedemos a agregarlos roles que manejamos en nuestra aplicación, para este ejemplo solo tenemos 2 un string vacío indica que es un visitante que no se ha autenticado y la letra U indica que es un Usuario ya autenticado. Luego agregamos los recursos al objeto ACL indicándole cuales son las acciones disponibles para esos recursos, en este ejemplo los recursos son los mismos controladores y las respectivas acciones de dichos controladores. | |
− | + | Ahora explicaremos que hace cada linea siguiente | |
<source lang="php" line> | <source lang="php" line> | ||
− | $this->acl->allow(" | + | $this->acl->allow("", "index", array("index")); |
</source> | </source> | ||
+ | |||
+ | Esta linea le otorga permisos a los visitantes en la acción index del controlador index | ||
<source lang="php" line> | <source lang="php" line> | ||
− | + | $this->acl->allow("U", "index", array("index")); | |
− | |||
− | $this->acl->allow("U", "index", array("index")); | ||
</source> | </source> | ||
+ | Esta linea le otorga permisos a los usuarios autenticados en la acción index del controlador index | ||
+ | <source lang="php" line> | ||
+ | $this->acl->allow("U", "test", array("index")); | ||
+ | </source> | ||
+ | Esta linea le otorga permisos a los usuarios autenticados en la acción index del controlador test, esta es quizás la linea mas importante para este ejemplo, debido a que solo se le otorgan permisos a los usuarios autenticados para el controlador test, es decir que si intentamos entrar a la acción index del controlador test sin autenticarnos nos va a prohibir la entrada y eso es justamente lo que nos permite hacer los ACL | ||
− | + | Ahora crearemos el controlador test_controller.php para probar este ejemplo y será de la siguiente forma: | |
− | |||
− | |||
− | |||
<source lang="php" line> | <source lang="php" line> | ||
− | class TestController extends | + | class TestController extends ApplicationController{ |
public function index(){ | public function index(){ | ||
Flash::info("Estamos en la acción {$this->action_name}"); | Flash::info("Estamos en la acción {$this->action_name}"); | ||
} | } | ||
− | + | public function before_filter(){ | |
// Verificando si el rol del usuario actual tiene permisos para la acción a ejecutar | // Verificando si el rol del usuario actual tiene permisos para la acción a ejecutar | ||
if(!$this->acl->is_allowed($this->userRol, $this->controller_name, $this->action_name)){ | if(!$this->acl->is_allowed($this->userRol, $this->controller_name, $this->action_name)){ | ||
Línea 102: | Línea 99: | ||
</source> | </source> | ||
− | Como | + | Como pueden observar el controlador test tiene el before_filter que nos va a permitir validar si el usuario tiene acceso a la acción en el controlador. |
<source lang="php" line> | <source lang="php" line> | ||
Línea 108: | Línea 105: | ||
</source> | </source> | ||
− | Esta linea verifica si el rol ($this->userRol) | + | Esta linea hace lo siguiente, verifica si para el rol ($this->userRol) esta permitido el acceso en el controlador actual ($this->controller_name) y la acción actual que quiere ver el usuario ($this->action_name), si no tiene permisos muestra un mensaje de error con Flash::error y hace un return para que no cargue la vista de la acción requerida. |
− | |||
Línea 140: | Línea 136: | ||
Estas lineas validan que el rol tenga acceso al resource en el ACL. | Estas lineas validan que el rol tenga acceso al resource en el ACL. | ||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
− | |||
[[Categoría:Tutoriales KumbiaPHP]] | [[Categoría:Tutoriales KumbiaPHP]] |