Acl.php

<?php
class Dsao_Constructor_Acl implements Dsao_Constructor_Interface
{
  const ACL_RESOURCES_DIR = 'modules/meta/acl/resources/';


  public function getObject()
  {
    $acl = new Zend_Acl();

    // Alle Rollen laden
    $rolesRowset = Dsao_Registry::getTable('acl_role')->fetchAll();

    // Hier werden die Rollen mit ihrer ID als Index gespeichert
    $rolesArray = array();

    // Array mit Rollen erstellen
    foreach ($rolesRowset as $roleRow)
    {
      $rolesArray[$roleRow->id]['object'] = new Zend_Acl_Role($roleRow->name);
      $rolesArray[$roleRow->id]['parents'] = $roleRow->parents;
    }

    // Rollen dem ACL-Objekt hinzufügen
    foreach ($rolesArray as $role)
    {
      // Beerbte Rollen
      $parents = array();

      // IDs durchgehen und Referenz auf jeweilige Rolle in Array speichern
      foreach (explode(',', $role['parents']) as $roleId)
      {
        // Falls Rolle vorhanden
        if (isset($rolesArray[$roleId]))
        {
          $parents[] = $rolesArray[$roleId]['object'];
        }
      }

      $acl->addRole($role['object'], $parents);
    }

    // Nun die Ressourcen

    // XML-Loader für das ACL-Ressourcen-Verzeichnis erstellen
    $xmlLoaderResources =
      new Dsao_Xml_Loader(XML_DIR.self::ACL_RESOURCES_DIR,
        // Liste der aktiven Module
        Dsao_Module_Broker::getInstance()->getModulesActive(true));

    // Befugnisse für die einzelnen Rollen
    $permissions = array();

    // Array für die Ressourcen mit ihrem Namen als Index
    $resourcesArray = array();

    // Objekte der Dateien durcgehen
    foreach ($xmlLoaderResources->getXmlObjects() as $xml)
    {
      // Ressourcen durcgehen
      foreach ($xml->children() as $child)
      {
        // Ressource erstellen
        $resourcesArray[(string) $child->id] =
          new Zend_Acl_Resource($child->id);

        // Index für Schleife
        $indexPermission = 'allowed';

        // SimpleXML-Bug Workaround
        $childArray = (array) $child;

        // Arrays mit IDs der Rollen
        $rolesAllowed = (isset($childArray['allow']) ?
          (array) $childArray['allow'] : array());
        $rolesDenied = (isset($childArray['deny']) ?
          (array) $childArray['deny'] : array());;

        // Trennelement einfügen
        array_push($rolesAllowed, null);

        // Erlaubnisse und Verbote durchgehen
        foreach (array_merge($rolesAllowed, $rolesDenied) as $roleId)
        {
          // Ggf. Index umstellen
          if (null === $roleId)
          {
            $indexPermission = 'denied';
          }

          // explode produziert mindestens ein leeres Element, überspringen
          if (!is_numeric($roleId))
          {
            continue;
          }

          $permissions[$roleId][$indexPermission][] =
            $resourcesArray[(string) $child->id];
        }

      }
    }

    // Nun zum ACL-Objekt hinzufügen
    foreach ($resourcesArray as $resource)
    {
      // Elternressource, sofern vorhanden
      $parent = null;

      // Falls Unterstrich in Ressourcenname gefunden wurde
      if (false !==
        ($lastUnderscorePosition = strrpos($resource->getResourceId(), '_')))
      {
        // Elternressource
        $parent = substr($resource->getResourceId(),
          // Am Anfang starten
          0,
          // die Länge entspricht der Position des letzten Unterstrichts
          $lastUnderscorePosition);

        // Falls Ressource vorhanden
        if (isset($resourcesArray[$parent]))
        {
          $parent = $resourcesArray[$parent];
        }
      }

      $acl->add($resource, $parent);
    }

    // Nun noch einmal Rollen durchgehen und Befugnisse hinzufügen
    foreach ($rolesArray as $roleId => $role)
    {
      // Erlaubte Ressourcen
      $allowed = ( isset($permissions[$roleId]['allowed']) ?
        $permissions[$roleId]['allowed'] : null);

      // Falls Ressourcen erlaubt sind, oder Benutzer Admin
      if (null !== $allowed || 1 == $roleId)
      {
        $acl->allow($role['object'], $allowed);
      }

      // Falls nicht erlaubte Ressourcen vorhanden sind
      if (isset($permissions[$roleId]['denied']))
      {
        $acl->deny($role['object'], $permissions[$roleId]['denied']);
      }
    }

    // Der Rolle mit der ID 1 ist immer alles erlaubt
    $acl->allow($rolesArray[1]['object']);

    return $acl;
  }
}