CakePHP 2.10：如何在控制器外部检查ACLs权限？

当然可以！在CakePHP 2.10里，你完全能在控制器之外（比如Shell类或者模型）实现ACL权限检查——只是不能像控制器里那样直接调用$this->Acl，得换个方式加载相关类。下面是两种场景的具体实现：

在模型中检查ACL权限 #

模型本身不能直接使用Component，但我们可以直接调用ACL的核心类Acl来实现权限检查：

• 首先在模型文件顶部引入Acl类：

  App::uses('Acl', 'Controller/Component');
  

• 然后在模型的方法里，实例化Acl类并调用check方法，参数和控制器里的用法完全一致：

  public function checkPostEditPermission($userId) {
      $Acl = new Acl();
      $canEdit = $Acl->check('User.' . $userId, 'Post.1', 'update');
      return $canEdit;
  }
  

• 小提示：如果你的项目用了自定义的ACL适配器（比如DbAcl或PhpAcl），这个方法依然有效，因为Acl类会自动加载你配置好的适配器。

在Shell类中检查ACL权限 #

Shell类的处理方式更灵活，有两种可选方案：

方案一：直接实例化Acl类 #

和模型中的思路一致，简单直接：

App::uses('Acl', 'Controller/Component');
App::uses('Shell', 'Console');

class PermissionCheckShell extends Shell {
    public function main() {
        $Acl = new Acl();
        $canEdit = $Acl->check('User.1', 'Post.1', 'update');
        $this->out($canEdit ? '用户拥有编辑权限' : '用户无编辑权限');
    }
}

方案二：通过Controller加载AclComponent #

如果需要和控制器里的使用逻辑完全对齐，可以初始化一个Controller实例并加载组件：

App::uses('AppController', 'Controller');
App::uses('Shell', 'Console');

class PermissionCheckShell extends Shell {
    public function main() {
        $controller = new AppController();
        $controller->constructClasses();
        $controller->Components->load('Acl');
        
        $canEdit = $controller->Acl->check('User.1', 'Post.1', 'update');
        $this->out($canEdit ? '用户拥有编辑权限' : '用户无编辑权限');
    }
}

• 这种方式适合需要用到AclComponent其他附加功能的场景，但相对来说比直接实例化Acl类要“重”一些。

额外注意事项 #

• 不管用哪种方式，确保你的ACL配置（比如DbAcl对应的数据库表结构）是完整且正确的，否则权限检查会返回错误结果。
• 在Shell中执行时，记得用Cake的控制台命令运行，比如cake permission_check（对应你的Shell类名）。

内容的提问来源于stack exchange，提问作者caitlin