GUI pro dynamické Acl (Access Control List)

Bernard Williams · před 2 lety

Nazdárek,

napsal jsem grafické rozhraní pro správu přístupových práv.

Využívá moduly (celé GUI je v jednom modulu).
Instalace podporuje PostgreSQL nebo MySQL.
Přes GUI lze spravovat vše potřebné pro třídu Permission – tj.: privilegia, zdroje, role, uživatele a pravidla přístupů.
Podpora pro stromové struktury (role, zdroje).
Obsahuje ukázkovou stránku.
Popis ovládání ještě není hotový.
Popis instalace je součástí archivu.

Screenshots: Obr 1, Obr 2

Ocenil bych jakoukoliv kritiku, nápady, připomínky, dotazy.

Download: GUI for Acl
Aktuální verze: 1.0

Testováno na:
PHP: 5.2.5
Apache: 2.0.63
Nette Framework: 0.9.2 a 0.9.3
dibi: 1.2

S pozdravem
Bernard

Editoval Bernard Williams (30. 4. 2010 18:52)

pekelnik · před 2 lety

sfGuard pro Nette se začíná líhnout :)

Patrik Votoček · před 2 lety

jelikož se jedná o GUI možná by se hodil screenshot… :-)

BigCharlie · před 2 lety

Tak se přimlouvám za screenshot, protože při snaze o vyzkoušení mě zastavila hláška Resource 'ceska_sporitelna' does not exist.. A při letmém nahlédnutí do kódu demonstrační stránky se mi nechce definovat tolik zdrojů :-(

Nebo funkční demo?

Cifro · před 2 lety

V DB v tabuľke gui_users si treba zmeniť heslo pre admina, pomocou md5(nove heslo), lebo nikde nie je zmienené aké je heslo…

A login je na /gui-for-acl-1.0/document_root/front/login/. Po prihlasení to zase presmeruje na Front:Default:Default a vyhodí tú Excpetion ale stačí zmeniť url napr. na /gui-for-acl-1.0/document_root/acl/users/ a ste tam.

Bernard Williams · před 2 lety

Hodil jsem na web nějaké náhledy – viz. první post.

Do archivu jsem zapomněl přidat dump databáze pro demo stránku – omlouvám se. Teď už to dump obsahuje (PostgreSQL/MySQL), proto stahujte – odkaz viz. první post.

Cifro napsal(a):

V DB v tabuľke gui_users si treba zmeniť heslo pre admina, pomocou md5(nove heslo), lebo nikde nie je zmienené aké je heslo…

Hesla jsou stejné jako jméno – tj. pro uživatele Admin je nastavené heslo Admin. Tohle je napsané na demonstrační stránce, ale protože jste neměli DB data, tak to házelo chybu o neexistujících zdrojích atd.

Cifro napsal(a):

A login je na /gui-for-acl-1.0/document_root/front/login/. Po prihlasení to zase presmeruje na Front:Default:Default a vyhodí tú Excpetion ale stačí zmeniť url napr. na /gui-for-acl-1.0/document_root/acl/users/ a ste tam.

Divné.. Tohle se mi nestalo a to jsem to teď zkoušel nově instalovat. Zkus si to znovu stáhnout a importovat demo DB.

Cifro · před 2 lety

Už je to OK :)

Len… v config.ini je zlá voľba database.dbname a má byť database.database, a nezabudnite si zmeniť driver v configu, importol som mysql a papuľovalo že nemam pgdriver :D

Zabudol som poďakovať za toto GUI for ACL, určite pomôže, vďaka :)

Editoval Cifro (20. 4. 2010 13:17)

Bernard Williams · před 2 lety

Cifro napsal(a):
Len… v config.ini je zlá voľba database.dbname a má byť database.database, a nezabudnite si zmeniť driver v configu, importol som mysql a papuľovalo že nemam pgdriver :D

Zabudol som poďakovať za toto GUI for ACL, určite pomôže, vďaka :)

No ono to ani tak není „zlá voľba“. V PostgreSQL funguje dbname a v MySQL zase database. Nevím jak je to v nových verzích dibi, ale v té mé to musím rozlišovat.

Jakub Šulák · před 2 lety

Možná trochu „povrchní“ připomínka, ale…

Začínají se tvořit komponenty s „tváří“. To je super, ale trochu mě mrzí jedna věc – ke každé použité komponentě je nutné nakopírovat X obrázků/ikon, Y javascriptů, apod.
Samozřejmě, mohu si komponentu přepsat (template), na své ikony, apod. – ale to je práce navíc.

Osobně bych možná otevřel debatu nad tím, zda nepoužívat nějaké UI pro komponenty. Nový „Falešný datagrid“ již začal – používa Jquery UI.

Výhodu spatřuji v:

není nutné pro každou komponentu kopírovat „její ikony“
komponenty jsou si podobné
jednoduše mohu změnit styl celé aplikace (všech komponent), změnou tématu, nebo napsáním vlastního

Etch · před 2 lety

Bylo by potřeba aby si tam dořešil mazání uzlů a úklid v db.

Pokud smažeš třeba resource tak by se měla uklidit tabulka „gui_acl“, aby tam nezůstávaly nesmyslné (nepotřebné) řádky.
Mazání uzlů je dost dobře nepoužitelné, protože se nesmažou potomci. Bylo by tedy potřeba dodělat smazání všech potomků při mazání uzlů ať již rekurzí či jiným mechanismem.

EDIT: Dále by bylo možná dobré používat modely.

Editoval Etch (22. 4. 2010 12:28)

Bernard Williams · před 2 lety

Etch napsal(a):

Bylo by potřeba aby si tam dořešil mazání uzlů a úklid v db.

Pokud smažeš třeba resource tak by se měla uklidit tabulka „gui_acl“, aby tam nezůstávaly nesmyslné (nepotřebné) řádky.

Mazání uzlů je dost dobře nepoužitelné, protože se nesmažou potomci. Bylo by tedy potřeba dodělat smazání všech potomků při mazání uzlů ať již rekurzí či jiným mechanizmem.

V PostgreSQL mi tohle hlídají cizí klíče, takže tohle dořešené mám. Ty nejspíš používáš MySQL, když ti to nejde. Je pravda, že tam jsem ty cizí klíče neexportoval, protože si nejsem úplně jistý o jejich funčnosti (jestli to funguje stejně jako v PostgreSQL).

Etch · před 2 lety

Předpokládal sem, že to v PgSQL budeš mít udělané přes cizí klíče. Ale pokud to tak je tak nechápu proč si pro mysql nepoužil InnoDB, ale MyISAM. Proto sem také psal „vyřešit jiným mechanismem“.

EDIT: Typo

Editoval Etch (22. 4. 2010 12:28)

Bernard Williams · před 2 lety

Já primárně dělám v PostgreSQL. Do MySQL jsem to exportoval jen kvůli komunitě.

Teď jsem na to koukal do dokumentace a cizí klíče fungují opravdu jen v InnoDB, což je možná důvod, proč mi doma nefungovaly. Hned jak bude chvilka, tak to převedu na InnoDB a cizí klíče dodám.

Honza Kuchař · před 2 lety

Vypadá to hodně dobře. Nechceš to přidat do extras? Ať je to na jednom místě.

Bernard Williams · před 2 lety

Etch napsal(a):

Předpokládal sem, že to v PgSQL budeš mít udělané přes cizí klíče. Ale pokud to tak je tak nechápu proč si pro mysql nepoužil InnoDB, ale MyISAM. Proto sem také psal „vyřešit jiným mechanismem“.

Tak jsem to převedl do InnoDB a vložil cizí klíče. Změny jsou už v archivu, takže si to můžeš stáhnout.

honzakuchar napsal(a):

Vypadá to hodně dobře. Nechceš to přidat do extras? Ať je to na jednom místě.

Ještě bych rád počkal na nějaké další odezvy a pak to tam hodím.

Bernard Williams · před 2 lety

Mám asi hloupou otázku, ale potřeboval bych poradit, jak mohu přidat nějaký projekt do Google Code. Nikde tam nevidím žádný odkaz.. Nebo je to jen pro „vyvolené“? Rád bych tam umístil tento doplněk. Díky

wopice · před 2 lety

Bernard Williams napsal(a):

Mám asi hloupou otázku, ale potřeboval bych poradit, jak mohu přidat nějaký projekt do Google Code. Nikde tam nevidím žádný odkaz.. Nebo je to jen pro „vyvolené“? Rád bych tam umístil tento doplněk. Díky

http://code.google.com/…reateProject

Bernard Williams · před 2 lety

wopice napsal(a):

http://code.google.com/…reateProject

Díky, to jsem přesně hledal.

honzakuchar napsal(a):

Vypadá to hodně dobře. Nechceš to přidat do extras? Ať je to na jednom místě.

Je to tam. Je to má první stránka tady na wiki, takže kdyby ji chtěl kdokoliv upravit, doplnit, tak jen směle do toho :-)

Editoval Bernard Williams (30. 4. 2010 18:56)

Honza Kuchař · před 2 lety

Ještě bych tam doplnil, pro kterou veri PHP to je.

Bernard Williams · před 2 lety

honzakuchar napsal(a):

Ještě bych tam doplnil, pro kterou veri PHP to je.

Ta by měla být dána verzí Nette. Samotná aplikace nevyužívá nic speciálního z PHP.

hrach · před 2 lety

bylo (asi) myšleno jestli PHP 5.2 nebo 5.3…(namespace)

Editoval hrach (2. 5. 2010 21:05)

Bernard Williams · před 2 lety

hrach napsal(a):

bylo (asi) myšleno jestli PHP 5.2 nebo 5.3…(namespace)

To mě napadlo, a proto jsem taky uvedl, že samotná aplikace nevyužívá nic speciálního (jako např. namespace).. Ale abych to nějak uzavřel, tak aplikaci jsem psal pod PHP 5.2. Na PHP 5.3 jsem to netestoval.

ic · před 2 lety

v souboru app/AclModule/presenters/PermissionPresenter.php je na řádku 198 zatoulaný napevno zadaný název tabulky

$rows = dibi::fetchAll('SELECT id, name FROM [gui_acl_privileges] ORDER BY name;');

jiného místa kde se názvy tabulek nedosazují jsem si nevšiml.

Bernard Williams · před 2 lety

@ic: Díky. Hned jak bude čas, tak to opravím v nové verzi.

sin · před 2 lety

Pro demo na mysql je potřeba přidat následující řádek, jinak to pise „No database selected“

database.database = gui-for-acl

Bernard Williams · před 2 lety

@sin: Tohle je popsáno v souboru install.cs.txt uvnitř archivu. PostgreSQL používá dbname, ale MySQL database.

Bernard Williams · 10. 1. 2011 22:20

lopikol: Můžeš to použít jako již kompletní administraci pro ACL. Rozšíření je nutné pouze v případě speciálních požadavků.

roarbb · 12. 4. 2011 21:06

Funguje to super, dakujem :) Mam len jeden maly problem. Potreboval by som aplikaciu spustat z rootu, teda premiestnit index.php z „/document_root“ do „/“. Prepisal som v indexe cestu k WWW_DIR. Teraz vsak nefunguje http:/ /localhost/moja_aplikacia/front/login/. Hlasi 404 :/

Dakujem za kazdu radu zaciatocnikovi.

Editoval roarbb (12. 4. 2011 21:08)

Bernard Williams · 13. 4. 2011 9:51

roarbb: Konstantu WWW_DIR nech beze změny – ta se určí sama podle umístění souboru index.php. Z konstant APP_DIR a LIBS_DIR* odstraň „../“ a mělo by to vše jít. Pro jistotu si ještě smaž obsah složky temp.

thool · před 9 měsíci

Po debugovacím maratonu se mi podařilo tento plugin rozjet na nette 2.0-beta :-)

Jde nějak nastavit pravidlo:
nejaka_role – nejaky_resource – ALL

Abych to nemusel otrocky vypisovat?

Bernard Williams · před 9 měsíci

V sekci Permission bys měl mít v MultiSelectu možnost „- All resources -“ a „- All privileges -“.

thool · před 9 měsíci

:) No tak potom není co řešit.

mimochodem soubor PermissionPresenter.php line 83 – tabulka TABLE_PRIVILEGES je tam hardcoded, hodilo by se spíš

$rows = dibi::fetchAll('SELECT id, name FROM ['.TABLE_PRIVILEGES.'] ORDER BY name;');

Jinak dobrá práce tohle ACL GUI, díky.

Editoval thool (18. 8. 2011 21:40)

GUI pro dynamické Acl (Access Control List)

#1 před 2 lety

GUI pro dynamické Acl (Access Control List)

#2 před 2 lety

Re: GUI pro dynamické Acl (Access Control List)

#3 před 2 lety

Re: GUI pro dynamické Acl (Access Control List)

#4 před 2 lety

Re: GUI pro dynamické Acl (Access Control List)

#5 před 2 lety

Re: GUI pro dynamické Acl (Access Control List)

#6 před 2 lety

Re: GUI pro dynamické Acl (Access Control List)

#7 před 2 lety

Re: GUI pro dynamické Acl (Access Control List)

#8 před 2 lety

Re: GUI pro dynamické Acl (Access Control List)

#9 před 2 lety

Re: GUI pro dynamické Acl (Access Control List)

#10 před 2 lety

Re: GUI pro dynamické Acl (Access Control List)

#11 před 2 lety

Re: GUI pro dynamické Acl (Access Control List)

#12 před 2 lety

Re: GUI pro dynamické Acl (Access Control List)

#13 před 2 lety

Re: GUI pro dynamické Acl (Access Control List)

#14 před 2 lety

Re: GUI pro dynamické Acl (Access Control List)

#15 před 2 lety

Re: GUI pro dynamické Acl (Access Control List)

#16 před 2 lety

Re: GUI pro dynamické Acl (Access Control List)

#17 před 2 lety

Re: GUI pro dynamické Acl (Access Control List)

#18 před 2 lety

Re: GUI pro dynamické Acl (Access Control List)

#19 před 2 lety

Re: GUI pro dynamické Acl (Access Control List)

#20 před 2 lety

Re: GUI pro dynamické Acl (Access Control List)

#21 před 2 lety

Re: GUI pro dynamické Acl (Access Control List)

#22 před 2 lety

Re: GUI pro dynamické Acl (Access Control List)

#23 před 2 lety

Re: GUI pro dynamické Acl (Access Control List)

#24 před 2 lety

Re: GUI pro dynamické Acl (Access Control List)

#25 před 2 lety

Re: GUI pro dynamické Acl (Access Control List)

#26 před 2 lety

Re: GUI pro dynamické Acl (Access Control List)

#27 před rokem

Re: GUI pro dynamické Acl (Access Control List)

#28 před rokem

Re: GUI pro dynamické Acl (Access Control List)

#29 před rokem

Re: GUI pro dynamické Acl (Access Control List)

#30 před 9 měsíci

Re: GUI pro dynamické Acl (Access Control List)

#31 před 9 měsíci

Re: GUI pro dynamické Acl (Access Control List)

#32 před 9 měsíci

Re: GUI pro dynamické Acl (Access Control List)

Zápatí