Контроль частичного доступа для PHP

Question

Существуют ли библиотеки/решения, обеспечивающие частичный доступ к ресурсу? Как называется такой контроль разрешения?

библиотеки Большинство ACL разрешают/отрицая действия полностью:

user.create user.update user.show

Но что, если там должно быть «частичное» разрешение. Что-то вроде:

1. Вам разрешается только увидеть активные пользователей с ролью гостя или модератор.
2. Вам разрешено редактировать пользователь с ролью дизайнера но только его телефоном и почты.

Первый пример может выглядеть следующим образом:

разрешение:

user.show

Привилегии:

status => active && role => guest || moderator

и второй:

разрешение:

user.edit

Привилегии:

editable => phone, mail

Update:

Чтобы сделать мой вопрос более четко, я добавил этот пример использования, чтобы показать, как (в моих идеях) это может выглядеть.

// global access 
if($user->can('user.show')){ 
    // get the privileges provided by the permissions 
    $filter = $user->getPrivilegesFor('user.show'); 
    // use the privileges to filter the (database)query 
    // (using the example above the filter should restrict to active guests and moderators) 
    $result = $repo->getUsers($filter); 
}else{ 
// access denied 
} 
// use the result to fill the view 

Answer 1

Насколько я знаю в большинстве библиотек, у вас есть возможность расширить класс. Таким образом, вы можете расширить пользователя класса, например

class myuser extends user{ 

Таким образом вы можете предоставить любую роль или разрешение, которое вы хотите для гостей или модераторов. Вы можете использовать Codeigniter, Zend и множество других хороших фреймворков.

Answer 2

С Zend Framework 2 у вас будет ZfcUser модуль, который может быть связан с модулем bjyauthorize. И у вас будет то, что вам нужно с некоторой конфигурацией.