SessionToken.php

<?php
class Dsao_Controller_Action_Helper_SessionToken
  extends Zend_Controller_Action_Helper_Abstract
{
  protected $_hasValidToken = false;

  public function hasValidToken($suppressError = false)
  {
    // Kein gültiges Token und keine Fehlerunterdrückung
    if (!$this->_hasValidToken && !$suppressError)
    {
      // Ohne Umschweife umleiten
      $this->getActionController()->forward('token','error', 'default');
    }

    return (bool) $this->_hasValidToken;
  }

  public function init()
  {
    // Falls Ajax-Anfrage vorliegt
    if ($this->getActionController()->isXmlHttpRequest())
    {
      $this->_hasValidToken = true;

      return;
    }

    // Namensbereich
    $namespaceToken = new Zend_Session_Namespace('token');

    // Falls Token übergeben wurde und in Session vorhanden ist
    if ($this->getActionController()->getUri()->token && isset($namespaceToken->token))
    {
      $this->_hasValidToken =
        ($this->getActionController()->getUri()->token == $namespaceToken->token);
    }

    // Falls Token gültig oder noch weitere Aktionen ausgeführt werden sollen,
    // dieses nehmen
    if (isset($namespaceToken->valid) || !$this->getRequest()->isDispatched())
    {
      Dsao_Uri_Http::setToken($namespaceToken->token);
    }
    // Ansonsten neues Token erstellen
    else
    {
      $namespaceToken->token = Dsao_Uri_Http::setToken();
      $namespaceToken->valid = true;

      // Anzahl Aufrufe, nach der Token ablaufen soll
      $expirationHops = (int) $this->getActionController()->getConfig()
        ->session->token->expiration->hops;

      // Zeit, nach der Token ablaufen soll
      $expirationTime = (int) $this->getActionController()->getConfig()
        ->session->token->expiration->time;

      // Zeit und Hops ungültig -> Hops auf 1 setzen
      if (!$expirationTime && !$expirationHops)
      {
        $expirationHops = 1;
      }
      // Falls Zeit gültig
      else if ($expirationTime > 0)
      {
        $namespaceToken->setExpirationSeconds($expirationTime, 'valid');
      }

      // Falls Hops gültig
      if ($expirationHops > 0)
      {
        $namespaceToken->setExpirationHops($expirationHops, 'valid');
      }
    }
  }
}