cakephp访问控制

听老歌

转：myfreespace

cakephp访问控制

1.cakephp中的访问控制ACL

请求访问对象ARO 访问控制对象ACO ，访问控制就是访问对象什么时候可以访问控制对象以及访问控制对象的维度。

ACL用了tree的概念来管理权限，类似分角色把权限设置到角色身上，把用户和权限分离开，可以大范围的控制权限也可以细粒度的设置权限，

具体应用：为了灵活最好用基于数据库的ACL用户控制，修改config/core.php下的Configure::write('Acl.classname', 'IniAcl');

基本的配置文件在  config/acl.ini.php里面可以设置不同的权限


groups: 该ARO所属ARO组的名称。
allow: 该ARO允许访问的ACO的名称。
deny: 该ARO禁止访问的ACO的名称。;-------------------------------------

Php代码

1. ;Users 用户信息
   
2. ;-------------------------------------
   
3. 
   
4. [username-goes-here]
   
5. groups = group1, group2
   
6. deny = aco1, aco2 //禁止访问
   
7. allow = aco3, aco4//可以访问
   
8. 
   
9. ;-------------------------------------
   
10. ;Groups
    
11. ;-------------------------------------
    
12. 
    
13. [groupname-goes-here]
    
14. deny = aco5, aco6
    
15. allow = aco7, aco8

复制代码

上面这是基于文件的权限配置，还需要用数据库的方式来存储权限

wodentt

学习 学习

crazymus2012

额，这个介绍的太简单了，能不能详细点，谢谢~

loveloop

还是用我的zend吧