使用Cake PHP 2.2,我正在构建一个应用程序,其中每个客户端都拥有自己的数据“领域”,并且其他任何数据都不可见.例如,客户有他的一组用户,课程,承包商和工作.组在客户端之间共享,但它们无法对组执行操作.所有客户端都可以使用组将其分配给用户.因此,管理员(使用ACL)只能管理来自同一客户端ID的数据.

@H_502_8@

我的所有对象(当然除了组)都有client_id键.@H_502_8@

现在,我知道一种方法可以完成这项工作,并且实际上它运行良好,但它看起来有点脏,我想知道是否有更好的方法.在项目的早期和CakePHP的新手,我渴望得到正确的.@H_502_8@

这就是我现在这样做的方式：@H_502_8@

1-用户登录.他的client_id根据用户表中的数据写入会话.@H_502_8@

@H_502_8@

$user = $this->User->read(null,$this->Auth->user('id'));
$this->Session->wrITe('User.client_id',$user['User']['client_id']);

2-在AppController中,我有一个受保护的函数,它将该会话ID与给定参数进行比较.@H_502_8@

@H_502_8@

PRotected function clientCheck($client_id) {
    if ($this->Session->read('User.client_id') == $client_id) {
        return true;
    } else {
        $this->Session->setFlash(__('Invalid object or view.'));
        $this->redirect(array('controller' => 'user','action' => 'home'));
    }
}

3-我的不同索引操作(每个索引,每个相关的控制器),我使用分页条件检查client_id.@H_502_8@

@H_502_8@

public function index() {
    $this->User->recursive = 0;
    $this->paginate = array(
         'conditions' => array('User.client_id' => $this->Session->read('User.client_id'))
    );
    $this->set('users',$this->paginate());
}

4-在其他操作中,我在检查HTTP请求类型之前检查client_id.@H_502_8@

@H_502_8@

$user = $this->User->read(null,$id);
$this->clientCheck($user['User']['client_id']);
$this->set('user',$user);

$this->Auth->user('id')

$this->Auth->user('client_id')

$user = $this->User->read(null,$user['User']['client_id']);

Authcomponent::user('client_id')