在ZF2路由配置中传递自定义变量？

Question

我正在考虑实现ACL的最佳方法。 所以-我需要保护某些路线。 有些路线仅对用户开放，有些对访客，对管理员开放。

似乎最好的方法是在路由配置中添加$ role变量。 因此，我将附加到路由后事件，获取routeMatch，然后查看该用户是否可以输入此路由。

我怎样才能做到这一点？ 我可以像这样简单地注入额外的变量：

'router' => array(
    'routes' => array(
        'route1' => array(
            'type' => 'Zend\Mvc\Router\Http\Regex',
            'options' => array(
                'regex' => '/some/route/1',
                'defaults' => array(
                    'controller' => 'Subscriber\Controller\View',
                    'action'     => 'route1',
                    'role'       => 'user', //extra
                ),
                'spec' => '/some/route/1',
            ),
        ),
        'route2' => array(
            'type' => 'Zend\Mvc\Router\Http\Regex',
            'options' => array(
                'regex' => '/some/route/2',
                'defaults' => array(
                    'controller' => 'Subscriber\Controller\View',
                    'action'     => 'route2',
                    'role'       => 'guest', //extra
                ),
                'spec' => '/some/route/2',
            ),
        ),
        //other routes....
    ),
),

Answer 1

是的，您只需添加路由器密钥即可

'defaults' => array(
    'controller' => 'Subscriber\Controller\View',
    'action'     => 'route1',
    'role'       => 'user', //extra
),

然后你可以像这样检查

public function onBootstrap(MvcEvent $e) {
    $application            = $e->getApplication();
    $eventManager = $application->getEventManager();
    $eventManager->attach(MvcEvent::EVENT_ROUTE, function(MvcEvent $e) {
        $e->getRouteMatch()->getParam('role');
    });
}

但是，为此有一些模块，例如与ZfcUser一起使用的bjyoungblood / BjyAuthorize

Answer 2

您应该看看： ZfcRbac 。 有据可查。