Acl.php

<?php
class Dsao_Filter_Acl implements Zend_Filter_Interface
{
  protected $_acl = null;

  protected $_role = null;

  public function __construct($role, Zend_Acl $acl)
  {
    $this->_role = (string) $role;
    $this->_acl = $acl;
  }

  public function filter($array)
  {
    foreach ($array as $key => $value)
    {
      // Falls Menügruppe übergeben wurde
      if ($value instanceof Dsao_Module_Menu_Group)
      {
        // Damit Objekte erhalten bleiben, müssen die Inhalte speziell
        // gefiltert werden
        $value->setFromArray($this->filter($value->toArray()));

        // Falls das Objekt nun leer ist, Element löschen
        if (!$value->toArray())
        {
          unset($array[$key]);
        }

        continue;
      }

      // Rekursion
      if (is_array($value))
      {
        $array[$key] = $this->filter($value);

        if (empty($array[$key]))
        {
          unset($array[$key]);
        }

        continue;
      }

      $uri = (string) $value;

      // In Modul, Controller und Aktion aufspalten
      $parts = explode('/', $uri, 4);

      // Falls URI zu kurz
      if (count($parts) < 4)
      {
        throw new Dsao_Exception('dsao_filter_acl_invalid_uri');
      }

      // module (Modul)
      $resourceCurrentModule = $parts[1];

      // module_controller (Controller)
      $resourceCurrentController = $resourceCurrentModule.'_'.$parts[2];

      // module_controller_action (Aktion)
      $resourceCurrentAction = $resourceCurrentController.'_'.$parts[3];

      // Falls Aktion vorhanden
      if ($this->_acl->has($resourceCurrentAction))
      {
        // Falls Benutzer Erlaubnis hat, auf die Aktion zuzugreifen
        if ($this->_acl->isAllowed($this->_role, $resourceCurrentAction))
        {
          continue;
        }
      }
      // Falls Controller vorhanden
      else if ($this->_acl->has($resourceCurrentController))
      {
        // Falls Benutzer Erlaubnis hat, auf den Controller zuzugreifen
        if ($this->_acl->isAllowed($this->_role, $resourceCurrentController))
        {
          continue;
        }
      }
      // Falls Modul vorhanden
      else if ($this->_acl->has($resourceCurrentModule))
      {
        // Falls Benutzer Erlaubnis hat, auf das Modul zuzugreifen
        if ($this->_acl->isAllowed($this->_role, $resourceCurrentModule))
        {
          continue;
        }
      }

      // Die Ressource existiert nicht oder der Benutzer hat keine Berechtigung
      // darauf zuzugreifen, also löschen
      unset($array[$key]);
    }

    return $array;
  }
}