kohana 3 授权码修改

Question

我直接使用 kohana 指南中的代码来根据登录凭据保护网站

问题是代码似乎只检查用户是否登录并且不区分角色。

如何修改此脚本以仅允许管理员访问此操作

在基本控制器中我有代码

public $assert_auth = FALSE;
public $assert_auth_actions = FALSE;


public function before()
{
parent::before();
$this->_user_auth();

}

protected function _user_auth()
{
$action_name = Request::instance()->action;
if (($this->assert_auth !== FALSE && Auth::instance()->logged_in($this->assert_auth) === FALSE)
|| (is_array($this->assert_auth_actions) && array_key_exists($action_name, $this->assert_auth_actions)
&& Auth::instance()->logged_in($this->assert_auth_actions[$action_name]) === FALSE))
{
if (Auth::instance()->logged_in())
{
Request::instance()
->redirect('');
}
else
{
Request::instance()
->redirect('admin/login');
}
}

在管理页面的控制器中有代码

public $assert_auth_actions = array(
'index' => array('login')
);

Answer 1

首先我要注意，上面的代码是针对 Kohana 3.0 的，对于 3.1 及更高版本，您应该将 Request::instance()->action 替换为 Request::$current->action()。

如果您希望控制器中的所有操作都具有相同的授权要求，则将 $assert_auth 设置为一个数组，该数组包含一个应该访问它的所有角色的列表。

如果您希望同一控制器中的操作具有不同的授权要求，则将 $assert_auth_actions 设置为多维数组。第一个维度应该是操作的名称，选择用户访问操作必须具有的角色列表。