php只能通过特定的方式访问,php – 根据特定客户端ID过滤对控制器操作的访问的最佳方法...

使用Cake

PHP 2.2,我正在构建一个应用程序,其中每个客户端都拥有自己的数据“领域”,并且其他任何数据都不可见.例如,客户有他的一组用户,课程,承包商和工作.组在客户端之间共享,但它们无法对组执行操作.所有客户端都可以使用组将其分配给用户.因此,管理员(使用ACL)只能管理来自同一客户端ID的数据.

我的所有对象(当然除了组)都有client_id键.

现在,我知道一种方法可以完成这项工作,并且实际上它运行良好,但它看起来有点脏,我想知道是否有更好的方法.在项目的早期和CakePHP的新手,我渴望得到正确的.

这就是我现在这样做的方式：

1-用户登录.他的client_id根据用户表中的数据写入会话.

$user = $this->User->read(null, $this->Auth->user('id'));

$this->Session->write('User.client_id', $user['User']['client_id']);

2-在AppController中,我有一个受保护的函数,它将该会话ID与给定参数进行比较.

protected function clientCheck($client_id) {

if ($this->Session->read('User.client_id') == $client_id) {

return true;

} else {

$this->Session->setFlash(__('Invalid object or view.'));

$this->redirect(array('controller' => 'user', 'action' => 'home'));

}

}

3-我的不同索引操作(每个索引,每个相关的控制器),我使用分页条件检查client_id.

public function index() {

$this->User->recursive = 0;

$this->paginate = array(

'conditions' => array('User.client_id' => $this->Session->read('User.client_id'))

);

$this->set('users', $this->paginate());

}

4-在其他操作中,我在检查HTTP请求类型之前检查client_id.

$user = $this->User->read(null, $id);

$this->clientCheck($user['User']['client_id']);

$this->set('user', $user);