Как ограничить данные для пользователей, которые владеют им, не ограничивая пользователей admin в CakePHP?

Question

В настоящее время я пишу приложение, в котором у меня есть несколько пользователей. У них есть данные, которые должны быть видны только им, а не другим пользователям, прошедшим проверку подлинности в системе. У меня также есть администраторы, которые управляют системой и имеют доступ ко всей информации. Каков наилучший способ ограничить пользователей данными без ограничения пользователей?

В настоящее время я использую обратный вызов, чтобы ограничить запросы пользователем, но администратор получит те же ограничения. Поэтому мне нужно знать лучший способ сделать это. Что еще более важно, правильный способ сделать это.

Например, я хочу, чтобы стандартный пользователь мог видеть только свою информацию об пользователях и ограничиваться только операциями CRUD. Однако администратор должен иметь возможность видеть ВСЕ пользователя и данные пользователя CRUD ALL. Есть идеи?

Answer 1

После того, как я не нашел то, что искал в Интернете, и не получил решение, размещенное здесь (скорее всего, из-за моей неспособности сообщить то, что я искал), я провел последние несколько дней, написав решение. У меня наконец есть решение, которое я ищу. Хотя некоторые из ответов здесь были на пути записи, они просто недостаточно полны для того, что я искал.

Поскольку здесь недостаточно места для публикации результатов, я добавил контент в свой блог. Вы можете подготовить его здесь по адресу blogchuck.com. Пожалуйста, не стесняйтесь взорвать его на куски, это поможет нам всем в долгосрочной перспективе.

Спасибо всем, кто нашел время для публикации.

Answer 2

Вы можете получить информацию о текущем пользователе this way:$this->Auth->user(). Вы можете использовать идентификатор группы пользователей в своем обратном вызове, чтобы ограничить запрос. Также возьмите добычу на WhoDidIt Behavior.

Answer 3

Понадобится:

• Информация о текущем пользователе
• Информация об элементе в вопросе

Вы комбинировать их с чем-то вроде этого (простой пример):

$user = $this->Auth->user(); 
$book = $this->Book->find(…); 
if ($user['type'] != 'admin' && $user['id'] != $book['Book']['creator_id']) { 
    $this->Session->setFlash("You're not allowed to view this item"); 
    $this->redirect('somewhere'); 
} 

Вы можете сделать способ в своей модели, например

function userCanAccessItem($item, $user) 

для централизации логики проверки доступа и вызова его из контроллера.

Еще лучше, если вы используете Cake's admin routing, вы можете опустить все проверки в действиях admin_ и применять обычную проверку привилегий пользователя в доступных для пользователя действиях.

Вы также можете посмотреть ACLs для более мелкого контроля доступа.

Answer 4

Для любого другого, кто приходит сюда, это то, как я его настраивал.

Сначала я создал basic Role based ACL

Тогда я запретить доступ к reports/all для обычных пользователей

$config['rules']['deny'][reports/all'] = 'Role/default' ; 

Тогда в модели, которые я хотел защитить добавил я это:

public function beforeFind($queryData){ 
    //TODO:make this cleaner 
    App::uses('ComponentCollection', 'Controller'); 
    App::uses('AclComponent', 'Controller/Component'); 
    $collection = new ComponentCollection(); 
    $this->Acl = new AclComponent($collection);  

    if(!$this->Acl->check(array('User'=>AuthComponent::user()),'/reports/all/')){ // must be a user (not admin) 
     $this->bindModel(array('hasOne' => array('ReportsUser'))); 
     $queryData['conditions']['ReportsUser.user_id'] = AuthComponent::user('id'); 
     $queryData['recursive'] = 2; 
    } 
    return $queryData; 
} 

В случаях, когда ACL не разрешает доступ к reports/all, мы добавляем условие к любым поисковым запросам, поэтому оно отображает только отчеты с правильным user_id ,