Zend ACL 在不存在的资源上抛出异常

Question

我正在尝试让 Zend ACL 启动并运行，但我似乎遇到了以下问题：

PHP Fatal error:  Uncaught exception 'Zend\Permissions\Acl\Exception\InvalidArgumentException' with message 'Resource 'article-2' not found' in vendor/zendframework/zend-permissions-acl/Zend/Permissions/Acl/Acl.php:292

当资源未添加到资源列表时，我得到 Zend ACL 抛出和异常的印象。举个例子：

$user1 = 'user-1';
$user2 = 'user-2';

$article1 = 'article-1';
$article2 = 'article-2';

$acl = new Acl();

$acl->addRole( new Role('user') );
$acl->addRole( new Role('user-1'), 'user' );
$acl->addRole( new Role('user-2'), 'user' );

$acl->addResource( $article1 );

$acl->allow( $user1, $article1 );

echo $acl->isAllowed( $user1, $article2 ) ? 'allowed' : 'denied';

如您所见，我创建了 3 个角色，一个通用用户角色和两个用户特定角色。然后我创建了两篇文章，并允许用户 1 访问文章 1。但是，如果我现在测试用户 1 是否可以访问文章 2，BOOM，异常！

`isAllowed' 显然应该只返回 false 而不是抛出异常。假设我有 1000 个用户和 1000 篇文章，这意味着除了指定哪些用户可以访问哪些文章之外，我还需要指定每个用户不能访问哪些文章。这显然会导致可笑的长 ACL 和内存消耗，而且最重要的是，文章不是我唯一的资源类型！

除了将isAllowed 包装在try/catch 中（这显然很笨拙）之外，应对这种奇怪行为的最佳方法是什么？

Answer 1

我不确定你的评论是否意味着你已经没事了。 无论如何，在这种情况下，在您检查是否允许某些内容之前，您可以做的只是：

 if(!$acl ->hasResource($resource))
                $acl -> addResource(new \Zend\Permissions\Acl\Resource\GenericResource($resource));

或者甚至花时间扩展默认的ACL类，所以isAllowed方法首先要包含上面的代码。这将是一个简单的Poka-Yoke 实践，并允许您在必须创建资源的地方维护原始模型，同时提高常见或大多数用例的易用性。