AccessControl.php

<?php
class Dsao_Controller_Action_Helper_AccessControl
  extends Zend_Controller_Action_Helper_Abstract
{
  protected $_acl = null;

  public function preDispatch()
  {
    // ACL-Objekt
    if (null === $this->_acl)
    {
      $this->_acl = Dsao_Registry::get('acl');
    }

    // Momentane Rolle
    $roleCurrent = $this->getActionController()->getUser()->getData('role', 'guest');

    // Filter
    $filterAcl = new Dsao_Filter_Acl($roleCurrent, $this->_acl);

    // Falls nach dem Filtern noch etwas vorhanden ist, darf der
    // Benutzer auf die aufgerufene Aktion zugreifen
    if ($filterAcl->filter(array($this->getActionController()->getUri())))
    {
      return true;
    }
    // Falls Benutzer nicht angemeldet, auf Login-Seite umleiten
    else if (!Zend_Auth::getInstance()->hasIdentity())
    {
      // Link, auf den nach erfolgreichem Login wieder umgeleitet werden soll
      $redirectLink = str_replace('/', '_', $this->getActionController()
        ->getUri()->getUriString());

      // Weiterleiten
      $this->getActionController()->forward
        ('login', 'login', 'user', array('redirect' => $redirectLink));

      return false;
    }

    // Ansonsten Fehlerseite anzeigen
    $this->getActionController()->forward('privileges', 'error', 'default');

    return false;
  }
}