CakePHP ACL use case (s)

Question

У меня есть простое веб-приложение в разработке, я хочу создать пару групп пользователей; Admin, Доктора & Пациенты.

Каждая группа будет иметь доступ к определенным действиям контроллера, а не отдельному контенту. Так, например, врачи могут просматривать записи пациентов (индекс & просмотреть действия), но не могут их удалить.

Обычно я бы создал группу групп и назначил различных пользователей группе. И фильтруйте в методе beforeFilter(), чтобы определить, имеет ли пользователь доступ. Но если ACL может выполнить эту работу, зачем правильно это делать, не так ли?

Благодаря

Answer 1

Вам не нужно фильтровать в методе beforeFilter(), чтобы определить, если пользователь имеет доступ, но вам необходимо предоставить конфигурацию компонента Auth там. Следуйте Simple Acl controlled Application из учебника (Setting up permissions).