Zend FR

Je n'ai pas le temps de répondre plus en profondeur, mais c'est le 4ème paramètre qu'il faut compléter. Tu dois créer ta propre "assertion" et la passer en paramètre de ton allow().

Quand tu construis ta classe Assertion, tu peux faire ton propre constructeur et lui passé ce que tu veux en paramètre, après, dans ta fonction assert, tu peux ainsi récupérer les valeurs

3uclide a écrit:

Dans ton cas, je crois qu'il te faudra utilise $_GET dans ton assertion même si ce n'est pas super propre.

nan nan

Salut,

Attention, une action dans les ACLs n'est pas forcément égale à une action de controleur. C'est bien pratique parce qu'on peut faire un plugin ou un helper qui automatise tout ça, mais c'est souvent contraignant. La logique voudrait que l'article soit la ressource et l'user le role (et donc que ce soit la classe Article qui implémente Zend_Acl_Resource_Interface et non pas le controlleur).

A ce moment là dans l'assertion c'est très simple, il suffit de comparer l'userId de l'article à l'id de l'user connecté.


A+ benjamin.

nORKy a écrit:

Biensur que si les paramètres sont dispo. A partir du moment ou la route est identifiée, les paramètres sont disponible dans l'objet request

En effet, ils le sont :

class My_Acl_Assert_EstCreateurArticle implements Zend_Acl_Assert_Interface
{
    public function assert(Zend_Acl $acl,
                           Zend_Acl_Role_Interface $role = null,
                           Zend_Acl_Resource_Interface $resource = null,
                           $privilege = null)
    {
        return $this->_estCreateur();
    }

    protected function _estCreateur()
    {
        // on récupère l'identité de l'utilisateur connecté
        $auth = Zend_Auth::getInstance();
        $identity = $auth->getIdentity();

        // on récupère le paramètre correspondant à l'id de l'article
        $request = Zend_Controller_Front::getInstance()->getRequest();
        $articleId = $request->getParam('id', null);

        if (null === $articleId) return false;

        $tableArticles = new Articles();
        $articles = $tableArticles->find($articleId);

        if (!$articles->valid())  return false;

        $article = $articles->current();
        if ($article->utilisateur_id == $identity->id)
            return true;
        else
            return false;

    }
}

Et ça marche parfaitement. Merci à tous.