Come si inserisce il controllo di accesso in un livello di servizio dell'applicazione mvc?

Question

Sto codificando un'applicazione di zend framework usando il paradigma standard del mvc con un livello di servizio aggiunto per occuparmi della logica dell'applicazione/business. Sembra abbastanza popolare mettere il controllo degli accessi nei tuoi servizi, piuttosto che i tuoi moduli/controllori/azioni, tuttavia, ho visto solo esempi semplici con ruoli e permessi statici per quei ruoli.

La mia applicazione userà un acl dinamico, consentendo all'amministratore di aggiungere ruoli e impostare permessi su quei ruoli. Ho due domande:

1. Come si associano le autorizzazioni nel campo utente a quello dei servizi e dei metodi nei servizi? Non credo che dovrebbe essere una mappatura 1: 1. Se la tua applicazione è sufficientemente grande, avrai molti servizi con molti metodi e la struttura delle autorizzazioni diventerà rapidamente confusa per un utente finale che impone le autorizzazioni per un ruolo.
2. I servizi sono globali per l'applicazione e non specifici per un modulo. Come impostare le autorizzazioni per tali servizi in base al modulo a cui si accede?

Qualsiasi aiuto sarebbe molto apprezzato.

Answer 1

Questo link potrebbe helpfup http://codeutopia.net/blog/2009/02/18/zend_acl-part-3-creating-and-storing-dynamic-acls/