Zend Framework ACL - wie gehe ich damit um ???

sponge93 · 29.11.2011, 16:13

Hallo PHP-Freunde,

ich soll eine Intranet Programmieren, dass eine Art ERP-Software sein soll.
Dazu soll ich das ZendFramework nutzen.

Ich habe das Grundprinzip vom Zend Framework verstanden aber hänge gerade etwas an den Berechtigungen.

Das Zend Framework bietet ja das ACL - was ist das genau ?
ist das nur zur Authentifizierung ?
oder steckt da ein komplettes Berechtigungskonzept dahinter ?

und wie gehe ich damit richtig um ?

Ich habe bisher einige Tutorials zu diesem Thema begonnen. Leider kam ich immer zu einem Punkt, an dem ich nicht mehr weiter wusste und den Sinn dahinter nichtmehr verstanden habe.

Kann mir hier vielleicht jemand weiter helfen ?

Wäre echt super
MfG

mermshaus · 29.11.2011, 16:28

Hallo. Versuch's doch mal mit der Doku:

- http://framework.zend.com/manual/en/zend.acl.html

Dark Guardian · 29.11.2011, 17:38

Und generelles zu ACL:

http://de.wikipedia.org/wiki/Access_Control_List

G.Schuster · 29.11.2011, 22:38

Als vermutlich bessere, weil spezialisierte, Hilfsquelle sei dir www.zfforum.de nahegelegt.

Um aber noch etwas Licht ins Dunkel zu bringen: die ACL hat mit AUthentifizierung ungefähr soviel zu tun wie Sonnenblumen mit Windrädern.
Access Control Lists regeln genau das - die Zugriffskontrolle.
Authentifizierung stellt nur sicher, dass jemand der ist, der er vorgibt zu sein.

jonas3344 · 30.11.2011, 00:08

Gibt einige gute Tutorials, die an sich relativ problemlos übernommen werden können, wenn du etwas nicht verstehst müsstest du konkret fragen, so ist es etwas schwierig zu erkennen wo Dien Problem liegt.

Ansonsten muss ich meinem Vorredner beipflichten, zuerst kommt die Authentifizierung, danach schaut die ACL was (und ob) gemacht werden darf.

nikosch · 30.11.2011, 00:26

Um die Begrifflichkeiten mal etwas zu ordnen, hier ein Versuch:

Code:

Nutzer --Identifizierung und Authentisierung (gemeinhin Loginversuch)--> Server
Server --Authentifizierung-- Nutzer (erfolgreiches Login, Setzen Auth-Flag in Session o.ä. Markierung der Sitzung)
Nutzer --Anforderung von (nicht-öffentlichem) Inhalt/Dienst--> Server
Server --Anforderung des Inhalts--> Datenschicht
Datenschicht <--Autorisierung (für Nutzer)--> Zugriffskontrollschicht (ACL)
Server <--angeforderter Inhalt-- Datenschicht

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Zend Framework Videotutorial Reihe	dreamcatcher	Off-Topic Diskussionen	10	24.07.2011 12:47
MVC im Zend Framework	elf	PHP Einsteiger	23	24.05.2011 11:44
Buchempfehlung Zend Framework	Leichti	PHP-Fortgeschrittene	1	12.05.2011 09:19
Rightmanagement mit ZEND Framework	dreamcatcher	Software-Design	8	15.04.2011 09:18
[Erledigt] Zend Framework - Gleiche Aktion in mehreren Controllern?	IcePHP	PHP Einsteiger	2	13.02.2011 14:16
Zend Framework Schulung	abdullah	Beruflich	2	16.01.2011 13:00
[Erledigt] Zend Framework erlernen	0815Neo	PHP Einsteiger	2	07.01.2011 21:34
Webentwickler (PHP, Zend Framework, Ruby on Rails) sucht neue Projekte	tbuehl	Beruflich	0	04.10.2010 15:18
Zend Webinare	robo47	Off-Topic Diskussionen	0	16.03.2010 10:02
[Erledigt] Zend Framework Installation : Error 500	Puccini	PHP Tipps 2010	2	10.02.2010 08:22
[S] Zend Framework Coder	ThisRockZ	Beitragsarchiv	0	14.10.2009 13:14
Kohana Framework / CakePHP / Zend	ramses	PHP-Fortgeschrittene	6	29.09.2009 01:38
Suche Schüler o.ä. mit Zend Framework Erfahrung -> 200 Euro	mrmojo	Beitragsarchiv	3	10.01.2009 15:38
Zend Studio for Eclipse und Zend Framework	KeKs0r	PHP-Fortgeschrittene	5	15.12.2008 15:10
Zend Framework	Melchior	PHP-Fortgeschrittene	29	13.03.2008 21:12

29.11.2011, 16:13
sponge93 Neuer Benutzer Registriert seit: 29.11.2011 Beiträge: 14 PHP-Kenntnisse: Anfänger	Zend Framework ACL - wie gehe ich damit um ??? Hallo PHP-Freunde, ich soll eine Intranet Programmieren, dass eine Art ERP-Software sein soll. Dazu soll ich das ZendFramework nutzen. Ich habe das Grundprinzip vom Zend Framework verstanden aber hänge gerade etwas an den Berechtigungen. Das Zend Framework bietet ja das ACL - was ist das genau ? ist das nur zur Authentifizierung ? oder steckt da ein komplettes Berechtigungskonzept dahinter ? und wie gehe ich damit richtig um ? Ich habe bisher einige Tutorials zu diesem Thema begonnen. Leider kam ich immer zu einem Punkt, an dem ich nicht mehr weiter wusste und den Sinn dahinter nichtmehr verstanden habe. Kann mir hier vielleicht jemand weiter helfen ? Wäre echt super MfG


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

29.11.2011, 16:28
mermshaus Erfahrener Benutzer Registriert seit: 14.06.2009 Beiträge: 1.731 PHP-Kenntnisse: Fortgeschritten	Hallo. Versuch's doch mal mit der Doku: - http://framework.zend.com/manual/en/zend.acl.html __________________ Blog \| Buch \| Kaloa

29.11.2011, 17:38
Dark Guardian Erfahrener Benutzer Registriert seit: 10.10.2009 Beiträge: 2.631 PHP-Kenntnisse: Fortgeschritten	Und generelles zu ACL: http://de.wikipedia.org/wiki/Access_Control_List __________________ "Alles im Universum funktioniert, wenn du nur weißt wie du es anwenden musst".

29.11.2011, 22:38
G.Schuster Erfahrener Benutzer Registriert seit: 21.12.2009 Beiträge: 415 PHP-Kenntnisse: Fortgeschritten	Als vermutlich bessere, weil spezialisierte, Hilfsquelle sei dir www.zfforum.de nahegelegt. Um aber noch etwas Licht ins Dunkel zu bringen: die ACL hat mit AUthentifizierung ungefähr soviel zu tun wie Sonnenblumen mit Windrädern. Access Control Lists regeln genau das - die Zugriffskontrolle. Authentifizierung stellt nur sicher, dass jemand der ist, der er vorgibt zu sein. __________________ actra.development - Schwabstr. 2 - 70825 Münchingen www.actra.de/velopment/ - eMail: php.de@actra.de Zend Certified Engineer for PHP5

30.11.2011, 00:08
jonas3344 Neuer Benutzer Registriert seit: 22.10.2011 Beiträge: 1 PHP-Kenntnisse: Fortgeschritten	Gibt einige gute Tutorials, die an sich relativ problemlos übernommen werden können, wenn du etwas nicht verstehst müsstest du konkret fragen, so ist es etwas schwierig zu erkennen wo Dien Problem liegt. Ansonsten muss ich meinem Vorredner beipflichten, zuerst kommt die Authentifizierung, danach schaut die ACL was (und ob) gemacht werden darf.