Управление доступом на основе ролей

Question

Есть ли какой-либо открытый источник, PHP based, система управления доступом на основе ролей, которая может использоваться для CodeIgniter?

Answer 1

Брандон Сэвидж выступил с презентацией на своем пакете PHP «ApplicationACL», который может или не может выполнять ролевой доступ. PHPGACL может работать, но я не могу сказать вам точно.

То, что я могу вам сказать, это компонент Zend_ACL Zend Framework, который будет выполнять установки на основе ролей (однако вам придется подклассы для проверки сразу нескольких ролей). Конечно, боль из этого вам придется вытащить Zend_ACL, я не верю, что он имеет какие-либо внешние зависимости, от монолитной загрузки (или проверки SVN).

Приятная вещь о Zend_ACL, хотя его агностик хранения. Вы можете либо перестраивать его каждый раз, либо он предназначен для сериализации (я использую комбинацию как сериализации для кеша, так и восстановления из БД).

Answer 2

phpgacl http://phpgacl.sourceforge.net/ является общей основой

ACL на основе контроля доступа, пока я не знаю, о какой-либо конкретной реализации CI, я знаю, что вам нужно только основной файл класса, чтобы сделать phpgacl работу. Поэтому я считаю, что интеграция с CI не будет проблемой. (Я работаю с CI)

Answer 3

Обнаружено, что ACI Khaos является библиотекой CI ... Я также проверяю phpgacl и как использовать его для CI ... Еще не проверял Zend ACL. Но может быть, он может быть «портирован» на CI

Answer 4

Возможно, я не понимаю вопрос, но не все ли суть контроля доступа на основе ролей (RBAC) до избегают Списки контроля доступа (ACL)?

RBAC отличается от списков контроля доступа (ACL) (...) в том, что он назначает разрешения на определенные операции со смыслом в организации, а не к объектам данных низкого уровня. Например, список управления доступом может использоваться для предоставления или запрета доступа к записи для определенного системного файла, но он не сказал бы, каким образом этот файл может быть изменен. В системе на основе RBAC операция может заключаться в создании транзакции «кредитного счета» в финансовом приложении (...). Назначение разрешения для выполнения конкретной операции имеет смысл, поскольку операции мелкозернистые и сами имеют смысл в приложении. (цитата: Wikipedia)

Я не знаю специфики на Zend_Acl или других реализаций упомянутых, но если они ACL основе, я бы не рекомендовал использовать их для ролевого разрешения.

Answer 5

Попробуйте плагин DX_Auth для CodeIgniter. Я работаю над подобным (скорее, надмножеством) функций, которые имеют DX_Auth. Мой набор добавлений CI включает отображение меню (которое можно контролировать с помощью CSS), контроль доступа по ролям до запуска контроллера и другие функции. Я надеюсь опубликовать его в ближайшее время. Будет указывать URL проекта, когда я это сделаю

Answer 6

RBAC! = ACL - У Roland есть правильный ответ на этот вопрос.

Кстати, это важная часть рамки для реализации любой системы разрешений - по крайней мере, нет смысла использовать фреймворк, если он не дает вам хорошо спроектированной системы RBAC - это может быть лучше используя простую систему шаблонов с любым уровнем ORM.

Это распространенный антипаттерн в мире php, такие рамки, как Ruby или Django, «клонируются» только как часть того, что поставляются этими современными фреймами - как типичный синдром yuo видят отсутствие хорошей интеграции ACL или RBAC в эти рамки - что по сути является шуткой. В настоящее время существует только Yii PHP Framework, которая поставляется с достойной реализацией RBAC.

Answer 7

http://www.jframework.info (DeadLink)

jFramework имеет стандартный NIST уровень 2 RBAC с улучшениями, которые, как говорят, чтобы быть самым быстрым (в том числе контрольные), она может работать на одном файле базы данных SQLite и тщательно протестирован, работает как перчатка.

Имеет зависимость от DBF-файла jFramework, но вы можете просто заменить DBAL SQL-запросы в коде своим желаемым DBAL и, конечно же, вы можете использовать jFramework в SOP-манере.

Answer 8

Я создал проект с открытым исходным кодом под названием PHP-Bouncer, который может вас заинтересовать. Он еще довольно молод, но работает хорошо и легко настраивается. Я закончил его разработку, потому что ни одно из существующих решений, похоже, не отвечало моим потребностям. Надеюсь, это поможет!

Answer 9

Ion Auth Library использует пользователей и группы - https://github.com/benedmunds/CodeIgniter-Ion-Auth , но нет никакой системы RBAC, чтобы использовать их и управлять. Но вы можете белыми вашими функциями.

Answer 10

Я знаю, что след холодно, но новый проект выдвинулась:

PHP-RBAC является PHP Иерархическая NIST Уровень 2 Стандартный Role Based Access Control и довольно зрелый. Это также проект OWASP.

Я надеюсь, вам понравится в http://phprbac.net

Answer 11

Вот две библиотеки RBAC для PHP я нашел:

• https://github.com/leighmacdonald/php_rbac
• https://github.com/brandonlamb/php-rbac

я использовал первый в PolyAuth : https://github.com/Polycademy/PolyAuth/

Это полнофункциональная библиотека auth, которая включает в себя NIB уровня 1 RBAC. И да, RBAC - это не то же самое, что ACL. Я также использую Codeigniter, все, что вам нужно сделать, это использовать драйвер PDO и передать идентификатор соединения. См. Этот учебник, как это сделать: http://codebyjeff.com/blog/2013/03/codeigniter-with-pdo