Как я могу реализовать список управления доступом в моем веб-приложении MVC?

Первый вопрос

Пожалуйста, не могли бы вы объяснить мне, как самый простой ACL может быть реализован в MVC.

Вот первый подход к использованию Acl в контроллере ...

<?php
class MyController extends Controller {

  public function myMethod() {        
    //It is just abstract code
    $acl = new Acl();
    $acl->setController('MyController');
    $acl->setMethod('myMethod');
    $acl->getRole();
    if (!$acl->allowed()) die("You're not allowed to do it!");
    ...    
  }

}
?>

Это очень плохой подход, и его минус в том, что мы должны добавлять фрагмент кода Acl в каждый метод контроллера, но нам не нужны никакие дополнительные зависимости!

Следующий подход - сделать все методы контроллера закрытыми и добавить код ACL в метод контроллера __ call .

<?php
class MyController extends Controller {

  private function myMethod() {
    ...
  }

  public function __call($name, $params) {
    //It is just abstract code
    $acl = new Acl();
    $acl->setController(__CLASS__);
    $acl->setMethod($name);
    $acl->getRole();
    if (!$acl->allowed()) die("You're not allowed to do it!");
    ...   
  }

}
?>

Он лучше, чем предыдущий код, но основные минусы:

• Все методы контроллера должны быть закрытыми
• Мы должны добавить код ACL в метод __call каждого контроллера.

Следующий подход - поместить код Acl в родительский контроллер, но нам все равно нужно сохранить все методы дочернего контроллера закрытыми.

Какое решение? И каков наилучший метод? Где я должен вызывать функции Acl, чтобы разрешить или запретить выполнение метода.

Второй вопрос

Второй вопрос касается получения роли с помощью Acl. Представим, что у нас есть гости, пользователи и друзья пользователя. Пользователь ограничил доступ к просмотру своего профиля, его могут просматривать только друзья. Все гости не могут просматривать профиль этого пользователя. Итак, вот логика ...

• мы должны убедиться, что вызываемый метод является профилем
• , мы должны определить владельца этого профиля
• , мы должны определить, является ли зритель владельцем этого профиля или нет
• мы должны прочитать правила ограничения для этого профиля
• мы должны решить, выполнять или не выполнять метод профиля

Основной вопрос касается определения владельца профиля. Мы можем определить, кто является владельцем профиля, только выполнив метод модели $ model-> getOwner (), но Acl не имеет доступа к модели. Как мы можем это реализовать?

Надеюсь, что мои мысли ясны. Извините за мой английский.

Спасибо.