アクセス制御リスト¶

$ cake schema create DbAcl

---------------------------------------------------------------
Cake Schema Shell
---------------------------------------------------------------

The following tables will be dropped.
acos
aros
aros_acos

Are you sure you want to drop the tables? (y/n)
[n] > y
Dropping tables.
acos updated.
aros updated.
aros_acos updated.

The following tables will be created.
acos
aros
aros_acos

Are you sure you want to create the tables? (y/n)
[y] > y
Creating tables.
acos updated.
aros updated.
aros_acos updated.
End create.

public $components = array('Acl');

public function any_action() {
    $aro = $this->Acl->Aro;

    // すべてのグループ情報を配列の中で列挙しています
    $groups = array(
        0 => array(
            'alias' => '戦士たち'
        ),
        1 => array(
            'alias' => '魔法使い'
        ),
        2 => array(
            'alias' => 'ホビット族'
        ),
        3 => array(
            'alias' => '訪問者'
        ),
    );

    // 繰り返しながら ARO グループを作っています
    foreach ($groups as $data) {
        // ループの中で保存するときは create() を呼ぶ必要があります...
        $aro->create();

        // データを保存します
        $aro->save($data);
    }

    // その他のアクションのロジックを置きます...
}

$ cake acl view aro

Aro tree:
---------------------------------------------------------------
  [1]戦士たち

  [2]魔法使い

  [3]ホビット族

  [4]訪問者

---------------------------------------------------------------

public function any_action() {
    $aro = new Aro();

    // これが私達の user レコードで、新しい ARO レコードにリンク
    // されようとしています。このデータはモデル由来のもので今後変更
    // されるのですが、ここではデモのために静的な配列を使っています。

    $users = array(
        0 => array(
            'alias' => 'Aragorn',
            'parent_id' => 1,
            'model' => 'User',
            'foreign_key' => 2356,
        ),
        1 => array(
            'alias' => 'Legolas',
            'parent_id' => 1,
            'model' => 'User',
            'foreign_key' => 6342,
        ),
        2 => array(
            'alias' => 'Gimli',
            'parent_id' => 1,
            'model' => 'User',
            'foreign_key' => 1564,
        ),
        3 => array(
            'alias' => 'Gandalf',
            'parent_id' => 2,
            'model' => 'User',
            'foreign_key' => 7419,
        ),
        4 => array(
            'alias' => 'Frodo',
            'parent_id' => 3,
            'model' => 'User',
            'foreign_key' => 7451,
        ),
        5 => array(
            'alias' => 'Bilbo',
            'parent_id' => 3,
            'model' => 'User',
            'foreign_key' => 5126,
        ),
        6 => array(
            'alias' => 'Merry',
            'parent_id' => 3,
            'model' => 'User',
            'foreign_key' => 5144,
        ),
        7 => array(
            'alias' => 'Pippin',
            'parent_id' => 3,
            'model' => 'User',
            'foreign_key' => 1211,
        ),
        8 => array(
            'alias' => 'Gollum',
            'parent_id' => 4,
            'model' => 'User',
            'foreign_key' => 1337,
        ),
    );

    // 繰り返しながら ARO を（子ノードとして）作成します
    foreach ($users as $data) {
        // ループの中で保存する時は create() を呼ぶ必要があります...
        $aro->create();

        // データを保存します
        $aro->save($data);
    }

    // ここにその他のアクションのロジックを置きます...
}

$ cake acl view aro

Aro tree:
---------------------------------------------------------------
  [1]戦士たち

    [5]Aragorn

    [6]Legolas

    [7]Gimli

  [2]魔法使い

    [8]Gandalf

  [3]ホビット族

    [9]Frodo

    [10]Bilbo

    [11]Merry

    [12]Pippin

  [4]訪問者

    [13]Gollum

---------------------------------------------------------------

class SomethingsController extends AppController {
    // これを AppController に置きたいと思うかもしれませんが、
    // これでもちゃんと動作します。
    public $components = array('Acl');

    public function index() {
        // 戦士たちに武器への完全なアクセス権を与えます。
        // これらの例ではいずれもエイリアス書式を使っています。
        $this->Acl->allow('戦士たち', '武器');

        // しかしながら、王は全員に自由なアクセス権をもたせるのを
        // よしとしません。
        $this->Acl->deny('戦士たち/Legolas', '武器', 'delete');
        $this->Acl->deny('戦士たち/Gimli',   '武器', 'delete');

        die(print_r('done', 1));
    }

// 6342 = Legolas
// 1564 = Gimli

$this->Acl->deny(
  array('model' => 'User', 'foreign_key' => 6342),
  '武器',
  'delete'
);
$this->Acl->deny(
  array('model' => 'User', 'foreign_key' => 1564),
  '武器',
  'delete'
);

$this->Acl->check($aro, $aco, $action = '*');

public function index() {
    // これらはどれも true を返します:
    $this->Acl->check('戦士たち/Aragorn', '武器');
    $this->Acl->check('戦士たち/Aragorn', '武器', 'create');
    $this->Acl->check('戦士たち/Aragorn', '武器', 'read');
    $this->Acl->check('戦士たち/Aragorn', '武器', 'update');
    $this->Acl->check('戦士たち/Aragorn', '武器', 'delete');

    // 私たちの ARO についてモデル/ID の書式を使えることも
    // 覚えておきましょう。
    $this->Acl->check(array('User' => array('id' => 2356)), '武器');

    // これらも true を返します:
    $result = $this->Acl->check('戦士たち/Legolas', '武器', 'create');
    $result = $this->Acl->check('戦士たち/Gimli', '武器', 'read');

    // しかしこれらは false を返します:
    $result = $this->Acl->check('戦士たち/Legolas', '武器', 'delete');
    $result = $this->Acl->check('戦士たち/Gimli', '武器', 'delete');
}