Zend FR

 class MyAcl extends Zend_Acl 
{
    public function __construct(Zend_Auth $auth)
    {
       

       //si j'ai bien compris, d'abord je défini les ressources, je défini donc les deux modules ?
        $this->add(new Zend_Acl_Resource('admin'));
        $this->add(new Zend_Acl_Resource('public'));

      
         
       //ensuite je défini les roles, ici un visiteur ne peut que voir tout le module public
        $this->addRole(new Zend_Acl_Role('visiteur')); 
        $this->allow('visiteur', 'public');
        


        //d'apres un autre post du forum, avec ces lignes je défini le role admin et je l'autorise a tout
        $this->addRole(new Zend_Acl_Role('admin')); 
        $this->allow('admin');


       //question ici, est-ce que je dois ecrire explicitement que la page /admin/auth/login est visible (pour quelqu'un qui voudrait se logguer.....?
       si oui, créer la ressource?
       l'autoriser a visiteur?


    }
}

class MyPluginAuth extends Zend_Controller_Plugin_Abstract
{

    private $_auth;
    private $_acl;

//ici j'ai pas compris quelles étaient les subtilités entre les différentes redirection ...

    private $_login =array('module' => 'admin',
                            'controller' => 'auth',
                            'action' => 'login');

    private $_noauth = array('module' => 'public',
                            'controller' => 'index',
                            'action' => 'index');

    private $_noagreement = array('module' => 'admin',
                            'controller' => 'auth',
                            'action' => 'login');

    public function __construct($auth, $acl)
    {
        $this->_auth = $auth;
        $this->_acl = $acl;
    }
    
    public function preDispatch(Zend_Controller_Request_Abstract $request)
    {
        
        

        if ($this->_auth->hasIdentity()) {
            $role = $this->_auth->getStorage()->read()->role;
        } else {
            $role = 'visiteur';
        }
       
        $controller = $request->controller;
        $action = $request->action;
        $module = $request->module;
        $resource = $controller;
   
            
        if (!$this->_acl->has($resource)) {
            $resource = null;
        }

            // test session
            if (!$this->_auth->hasIdentity()) {
                // test si la première page
                if(($controller=='index')&&($module=='public')){
                    $module = $this->_login['module'];
                    $controller = $this->_login['controller'];
                    $action = $this->_login['action'];
                // si le login
                }else if(($controller!='login')&&($module!='public')){
                    $module = $this->_noauth['module'];
                    $controller = $this->_noauth['controller'];
                    $action = $this->_noauth['action'];
                }
            }else{
        
            
                if(!$this->_acl->isAllowed($role, $module, /*$controller,*/ $action)){
                    $module = $this->_noagreement['module'];
                    $controller = $this->_noagreement['controller'];
                    $action = $this->_noagreement['action'];
                }
            }

        $request->setModuleName($module);
        $request->setControllerName($controller);
        $request->setActionName($action);
    }
    
    
}