CakePHP Auth 组件中的角色

Question

我正在尝试在 CakePHP Auth 组件中使用角色。角色将是用户、管理员、超级管理员等。我很难根据用户角色在每个控制器中放置条件。我尝试了以下方法，但没有成功：

function  beforeFilter() {
        parent::beforeFilter();
        $this->Auth->allow('add');

        if($this->Auth->user('roles') == 'admin') {
            $this->Auth->allow('index', 'add', 'edit', 'delete');
        } 
        elseif($this->Auth->user('roles') == 'super-admin') {
            $this->Auth->allow('index', 'add', 'edit', 'delete', 'make_super_admin', 'privileges'); //Note difference in superadmin priviledges

        }

问题在于条件。我希望该功能进入每个控制器（UsersController、PatientsController、AdmissionsController 等）并根据用户角色赋予不同的权限。

Answer 1

将此逻辑放在AppController 类的beforeFilter() 中应该可以解决问题。

我的另一个想法是，也许您应该考虑将 Acl 组件与 Auth 组件结合使用。 Acl 组件将为您提供对每个控制器中每个操作的开箱即用的精细控制。如果使用得当，您只需为每个角色的操作设置权限，您当前尝试执行的访问控制检查类型将自动执行。

这本书有一个关于如何完成这项工作的优秀教程。我在我的应用程序中使用它，值得花时间来设置和了解它是如何工作的。参考如下。

CakePHP Book :: Simple Acl controlled Application

Answer 2

我不知道这是否是您的问题，但如果您想允许每个操作，您必须使用 * 而不是什么都不用：

function beforeFilter() {
    parent::beforeFilter();
    $this->Auth->allow('add');

    if($this->Auth->user('roles') == 'admin') {
        $this->Auth->allow('*');
    } elseif($this->Auth->user('roles') == 'super-admin') { 
        $this->Auth->allow('*');
    }
}

如果您想为每个控制器设置这些权限，最好将其放在您的 AppController 中，这样它会影响一切。