Реализация ACL на основе переменных, а не статических ролей

Так что речь идет не только о Zend, но и о работе с ACL в целом.

Обычно, когда вы реализуете права доступа в ACL, вы назначаете его группе, а не отдельному пользователю. Затем вы можете легко (и динамически) добавлять или удалять пользователей из групп.

В Zend ACL эти группы можно рассматривать как роли. В вашем случае вы назначаете права доступа к ресурсу группе (или роли), которая представляет собой определенное количество баллов. Теперь вам нужно только беспокоиться о перемещении пользователей между этими группами в зависимости от заработанных ими баллов.

Ладно, сам пробовал реализовать. Может быть, это не красиво, но это лучшее решение, которое я придумал сам. Это правильное направление? Буду признателен за любые отзывы!

Решение:

Вместо строк в качестве ресурсов и ролей я использую свои модели (предложено здесь). Я использую PointResourceInterface, чтобы отмечать ресурсы, требующие определенного количества баллов, и реализую Zend\Permissions\Acl\Role\RoleInterface в моем пользовательском классе. Теперь создаю новый NeededPointsAssertion:

class NeededPointsAssertion implements AssertionInterface
{
    public function assert(Acl $acl, RoleInterface $role = null, 
            ResourceInterface $resource = null, $privilege = null) {
        // Resource must have points, otherwise not applicable
        if (!($resource instanceof PointResourceInterface)) {
            throw new Exception('Resource is not an PointResourceInterface. NeededPointsAssertion is not applicable.');
        }

        //check if points are high enough, in my app only users have points
        $hasEnoughPoints = false;
        if ($role instanceof User) {
            // role is User and resource is PointResourceInterface
            $hasEnoughPoints = ($role->getPoints() >= $resource->getPoints());
        }

        return $hasEnoughPoints;
    }
}

PointResourceInterface выглядит так:

use Zend\Permissions\Acl\Resource\ResourceInterface;

interface PointResourceInterface extends ResourceInterface {
    public function getPoints();
}

Настройка:

$acl->allow('user', $pointResource, null, new NeededPointsAssertion());

Пользователи имеют доступ к ресурсам, которым нужны баллы. Но дополнительно проверяется NeededPointsAssertion.

Доступ. Я проверяю, разрешен ли доступ следующим образом:

$acl->isAllowed($role, $someResource);

Если есть пользователь $role = $user, иначе это guest или что-то еще.

Источник вдохновения http://www.aviblock.com/blog/2009/03/19/acl-in-zend-framework/

Обновление: оглядываясь на это сейчас, можно было бы добавить необходимые точки через конструктор и сохранить их как атрибут. Решайте сами, что имеет смысл в вашем приложении ...