$acl autorizace – použití

Áno, nepoužiješ v ACL, ty ho musíš použiť napríklad v presenteri. Pre zamespečenie administrácie môžeš v BaseAdminPresenteri v startup metóde kontrolovat $this->user->isInRole(‚admin‘), ak je false tak zavoláš redirect na login stránku alebo na homepage frontendu.

function actionEdit($id)
{
	if ($this->user->isInRole(‚admin‘))
	{
		// Nějaká část, kterou může dělat jen admin
	}
	if ($this->getUser()->isLoggedIn())
	{
		// Část, kterou může dělat jen přihlášený uživatel
	}
	// Část, kterou může dělat uplně každý
}

Oli tvoje řešení mě napadlo jako první, ale chtěl jsem něco abych nemusel mít práva v jednotlivých presenterech a akcích, ale odděleně třeba v basePresenteru.

Šamane už jsem asi konečně pochopil, jak funguje tvoje řešení, který jsem chtěl už od začátku. Akorát mi není jasná jedna zásadní věc:

Nastavím si nějaký oprávnění pro uživatele, isAllowed() mi vrátí TRUE/FALSE, ale kde vezmu $resource, $privilege? Jak poznám kde se uživatel momentálně nachází a jakou používá akci? Abych si mohl ověřit jestli má na to práva.

Dík

@Šaman: Dědit Permission mi nepřipadá čísté.

<?php
namespace App;

use Nette\Security\Permission;

class AuthorizatorFactory
{

	/**
	 * @return \Nette\Security\IAuthorizator
	 */
	public function create()
	{
		$permission = new Permission();

		/* seznam uživatelských rolí */
		$permission->addRole('guest');
		$permission->addRole('user');
		$permission->addRole('admin', 'user');

		/* seznam zdrojů */
		$permission->addResource('User');
		$permission->addResource('Person');
		$permission->addResource('Present');
		$permission->addResource('Event');

		/* seznam pravidel oprávnění */
		$permission->allow('user', array('Person', 'Present', 'Event'), 'list');
		//...

		/* admin má práva na všechno */
		$permission->allow('admin', Permission::ALL, Permission::ALL);

		return $permission;
	}

}

services:
	app.authorizatorFactory: App\AuthorizatorFactory
	app.authorizator: @app.authorizatorFactory::create

Editoval enumag (11. 12. 2013 20:42)

@Šaman: Je to čistě můj osobní přístup. Dědičnost používám výhradně pokud do třídy chci přidat nové možnosti případně změnit stávající chování. Jde-li o konfiguraci konkrétní instance, používám raději továrnu. V podstatě je to totéž co David doporučuje tady aplikované i mimo formuláře.

Editoval enumag (29. 7. 2013 22:11)

tohle se nejlepe resi v prepsane metode checkRequirements, Šaman tu nedavno posilal svoji implementaci

Lehce offtopic, ale souvisí to s výše postnutým kódem od enumaga.
Ty to tam máš správně, ale já jsem zkoušel spoléhat v @return anotaci na znalost sekce use a narazil jsem.

<?php
namespace Annivers\Model\Security;

use Nette\Security\Permission,
	Nette\Security\IResource;


/**
 * Třída pro definování uživatelských práv
 */
class PermissionFactory
{

	/**
	 * Vytvoří a nastaví instanci Permission
	 *
	 * @return Permission  <=============
	 */
	public function createPermission()
	{
		$acl = new Permission;
		...
?>

Nejspíš je to poprvé, co return anotaci používám pro DI autowiring, ale ve všech ostatních případech ji mám bez namespace a napovídání v NetBeans funguje, takže jsem předpokládal, že i v anotacích se zohledňuje sekce use. Proč tomu zde tak není? Nedalo by se s tím něco dělat? (Když mám všechny použité třídy vypíchnuté v use sekci – jako seznam závislostí – tak pak nejsem v kódu zvyklý psát celé NS.)

Tak alespoň upozorňuji na tento problém, aby ho nemusel ladit každý znova.

enumag: A když už jsem offtopic, tak ještě jeden dotaz. Je někde sepsané, jak pracovat se sekcema (nebo prefixama, či jak se to mazývá) v configu? Jde mi o ten tvůj app.authorizator, konkrétně o předponu app.
Běžně jsem psal bez přepon a myslel jsem, že si container vyhledá službu authorizator. Teď jsem si uvědomil, že mu jde jen o typ (třída, rozhraní) a služba může být pojmenovaná jakkoliv. Ale ještě mi není jasné, jak se pracuje s těmi předponami – má to nějaký hlubší smysl, nebo je to jen optické rozdělení? Díky.

Editoval Šaman (30. 7. 2013 4:16)

Dík, už mi to funguje.

K ACL existuje jednoduché demo na Planette: https://doc.nette.org/…thentication, včetně fčního dema.
Pull-requesty vítány :)