Zend FR

deviltaz · 15-09-2008 12:00:17

Bonjour,

je découvre le monde de l'identification et du contrôle d'accès.
J'ai une application qui me permet une identification et j'ai une implémentation des acl
qui semble opérationnelle.

Je parviens à masquer les éléments interdits à tel ou tel rôle dans une barre de navigation.

En revanche, si on tape une url d'un élément logiquement interdit, rien n'en bloque l'accès.
Pour l'instant, c'est complètement normal puisque je n'ai rien codé pour empêcher ce comportement.

Je me pose donc la question, où et comment empêcher l'accès à une action interdite selon les acl.

Je partirais du principe de situer ce contrôle au niveau de dispatchLoopStartup
et de rediriger la requête vers une page spécifique de mon contrôleur 'Auth'
si les acl ne permettent pas l'accès à la page demandée.

Comment gérez-vous ces vérifications de votre côté ?

Par avance merci de vos réponses.

Dernière modification par deviltaz (15-09-2008 16:11:31)

nORKy · 15-09-2008 15:25:28

Je fais comme tu l'as dit. Plugin : dispatchLoopStartup

fte · 15-09-2008 15:58:01

idem, un Plugin avec redéfinit soit la méthode dispatchLoopStartup(), soit preDispatch() qui contrôle l'accès + un view helper pour afficher/cacher un lien comme dans le tuto de Akrabat.com.

deviltaz · 15-09-2008 16:10:37

Merci de ces réponses, vous me confortez dans la méthode que j'allais mettre en place ;-)

Damien · 29-09-2008 12:29:53

Pourriez vous publier votre code ?

Je suis entrain de mettre en place ça et j'avoue que je comprend pas tout.

Merci

Zend FR

#1 15-09-2008 12:00:17

[Résolu][Zend_Acl][1.6]Bonnes pratiques, où vérifier les acl ?

#2 15-09-2008 15:25:28

Re: [Résolu][Zend_Acl][1.6]Bonnes pratiques, où vérifier les acl ?

#3 15-09-2008 15:58:01

Re: [Résolu][Zend_Acl][1.6]Bonnes pratiques, où vérifier les acl ?

#4 15-09-2008 16:10:37

Re: [Résolu][Zend_Acl][1.6]Bonnes pratiques, où vérifier les acl ?

#5 29-09-2008 12:29:53

Re: [Résolu][Zend_Acl][1.6]Bonnes pratiques, où vérifier les acl ?

Pied de page des forums