Zend_Auth identity versioning

Question

상황이 있습니다 : 구조적 데이터 (예 : 배열 또는 객체 또는 문자열)를 Zend_Auth ID로 저장합니다. 버전간에 버전의 신원이 변경 될 수 있으므로 한 버전의 신원이 다른 버전의 애플리케이션 코드와 호환 될 수 있습니다.

저장된 신원 데이터가 현재 버전 요구 사항을 준수하는지 확인하는 기능이 필요합니다.

내가 수동에서 보듯이

은 신원이 있는지 여부의 검증과 같이 수행됩니다

$auth = Zend_Auth::getInstance(); 
if ($auth->hasIdentity()) { 
    // Identity exists; get it 
    $identity = $auth->getIdentity(); 
} 

그러나 hasIdentity() 방법에 후크 할 능력이 없다거나 다른 곳 유효성 검사를 수행 할 수 있습니다.

내가 할 수있는 유일한 방법은 구현으로 다른 저장소를 사용하고 저장된 데이터의 유효성 검사를 수행 할 내 Zend_Auth_Storage_Interface 클래스를 구현하는 것입니다.

더 이상 적절한 해결책이 있습니까?

Answer 1

나는 완전히 이해할 수는 없지만 인증과 인증의 차이점을 오해 한 것 같습니다.

Zend_Auth는 인증에 관한 내용이므로 이 아닙니다.은 Zend_Auth를 사용하여 권한 부여를 처리하지만 Zend_Acl은 처리해야합니다.

그러나 원하는 경우 인증 프로세스 (예 : 데이터베이스 인증)의 추가 정보는 getResultRowObject($returnColumns, $ommitColumns); 메서드를 사용할 수 있습니다.

"행 개체"를 얻으려면 현재 어댑터에 따라 여러 가지 구현이 있습니다.

Zend_Auth_Storage_Interface은 결과를 저장하는 것이므로 세션이나 데이터베이스에 ID 개체를 저장하는 것과 관련하여 구현하지 않아도됩니다. 당신은 할 수 있습니다 무엇

는하는 자원 (버전 에드 응용 프로그램) (는 사용자 될 수 있습니다) Zend_Acl를 사용하고 총칭 역할을 정의하는 액세스 제어 목록을 구성하기 위해 입니다 * 대부분의 사람들은 Z를 사용하는 어려움이 : 권한

---

주 (는를 사용하거나 수 없습니다) end_Acl은 Module/Controller/Action에서 생각하기 때문에 그렇지만 리소스를 정의하는 한 가지 방법 일뿐입니다.
리소스는 원하는 응용 프로그램, 컨트롤러 동작,보기, 다른 사용자, 데이터베이스 연결 등 어떤 것이 될 수 있습니다. *

Answer 2

위의 대답을 수락했지만 나는 다른 것을 필요로한다고 생각합니다.

$auth = Zend_Auth::getInstance(); 
if ($auth->hasIdentity()) { 
    // Identity exists - validate if it's valid 

    $identity = $auth->getIdentity(); 
    if (!HelperClass::validateIdentity($identity)) { //you validation method 
     /* User has stored identity from previous version. 
      * It may miss some important info (like a role value 
      * you added recently). Clear it and require re-login. */ 
     $auth->clearIdentity(); 
     $this->_helper->flashMessenger('Please login ...'); 
     $this->_helper->redirector('login'); 
    } 
    // identity is valid 
    $acl = Acl::factory(); //get acl object somehow 
    if (!$acl->isAllowed($module.$controller.$action, $identity->role)) { 
     throw new AccessDeniedException(); 
    } 
    // else nothing -> user has valid session data and is allowed to access the resource. 
}