Joomla - Определить, является ли зарегистрированный пользователь Admin

Question

У меня есть тонны веселья, работающие над большим проектом, который по причинам, которые трудно оправдать, основан на Joomla! (что я не хочу критиковать, Joomla! отлично, только не для задачи, с которой я столкнулся в настоящее время), и когда я googled для способа определить, является ли текущий входной пользователь Admin, я нашел сообщение что довольно смело рекомендует использовать следующий код:

$user =& JFactory::getUser(); 
if($user->usertype == "Super Administrator" || $user->usertype == "Administrator"){ ... } 

для меня это выглядит довольно странным способом проверки для пользователей с правами администратора. Я был бы признателен за метод $user->isAdmin(), чтобы сделать это, а не пару жестко закодированных строк.

Я не могу найти более элегантное решение для проверки пользователей admin в Joomla! фреймворк. Может ли кто-нибудь помочь?

Answer 1

на самом деле, так как уровни доступа являются hard coded into the database в Joomla! 1.5, единственный способ, с помощью которого может сравниться это сравнение строк, - это когда кто-то сознательно взломал в нем новые группы. Строки могут быть изменены в файлах .ini-Files (так что не-английские установки по-прежнему используют английские слова в базе данных - это неверно для других таблиц, таких как имена плагинов или компонентов.)

Вы можете получить группу id через JFactory::getACL(), а затем $acl->getGroupsByUser($userid, false) (см. docs), но при условии, что больший идентификатор означает большие привилегии, также кажется немного взломанным (хотя это верно для стандартной установки).

Кроме этого, вы можете взять на себя Joomla! возможность: определить более конкретно, что такое «пользователь admin»: кто-то, кто может установить новое программное обеспечение? кто может изменить конфигурацию системы?Просто сделайте разумное предположение, что-то связанное с тем, что вы хотите, чтобы он сделал как пользователь admin, используйте его в authorize() -Call (см. docs) и, возможно, документируйте его в своем интерфейсе.

Единственное чистое решение (я знаю): определяет новые записи для ACL-authorize-lookuptable (в настоящее время реализуется только в php, а не в SQL). Это единственный способ убедиться, что это будет Joomla! 1.6-proof, где пользовательские группы пользователей будут доступны (и поэтому пользователь-администратор может выбрать предоставление этой авторизации группе пользователей или нет). Например:

$acl =& JFactory::getACL(); 
$acl->addACL('{com_nameOfExtension}', '{action}', 'users', 'super administrator'); 
$acl->addACL('{com_nameOfExtension}', '{action}', 'users', 'administrator'); 

И там у нас есть их снова, жестко закодированные имена групп. Что ж.

Answer 2

Питер,

Я согласен на JOOMLA чувства, мы используем .net/PHP здесь также и есть несколько проектов, которые были начаты на Joomla по неизвестной причине !!

amnyway, еще тоньше, мелкозернистый подход может изучить фактические права, которые имеет пользователь, а не их быть suoper администратор и т.д. Вы можете получить эту информацию по следующим направлениям:

$user =& JFactory::getUser(); 

    if ($user->authorize('com_content', 'edit', 'content', 'all')) { 
      echo "<p>You may edit all content.</p>"; 
    } else { 
      echo "<p>You may not edit all content.</p>"; 
    } 

    if ($user->authorize('com_content', 'publish', 'content', 'own')) { 
      echo "<p>You may publish your own content.</p>"; 
    } else { 
      echo "<p>You may not publish your own content.</p>"; 
    } 

я знаю он по-прежнему жестко запрограммирован, но, по крайней мере, он специфичен для пользователя, а не специфичен. этот подход, тем не менее, позволяет вам ориентироваться на определенные «связанные с компонентом» привилегии, поэтому может быть полезно для вас.

Я отслежу ответы, чтобы узнать, есть ли «правильный» ответ, поскольку он определенно является упущением.

jim

Answer 3

Следующее может быть взлом на Joomla. Я попробовал и работал.

Возьмем случай сессий

$_SESSION[__default][user]->usertype; 

Это даст тип пользователя, вошедшего в вы можете использовать это в каких-либо условных операторов

Answer 4

Если ур имя пользователя администратора Joomla это admin то и можно использовать ниже код aspeter описано ранее

$user =& JFactory::getUser(); 
if($user->usertype == "Super Administrator" && $user->username == "admin") 
{ 
    //... do what ever 
} 

Answer 5

Вы можете проверить «назначенные группы пользователей» вошедшего в систему пользователя с помощью функции getUser().

$user =& JFactory::getUser(); 

$assigned_usergroups = $user->groups; // Array of assigned User Group 

    if (in_array(8, $assigned_usergroups)) { 
     echo "Super Admin"; 
    } 

    else if (in_array(7, $assigned_usergroups)) { 
     echo "Admin"; 
    } 

    else {  
     echo "Other"; //Any of Guest/Public/Others 
    } 

Вы можете увидеть следующий снимок предопределенных идентификаторов в Joomla для каждой группы пользователей в базе данных:

Snapshot here