Changeset 3413 for trunk/lib/auth.php

Timestamp:

06/07/07 07:31:51 (19 months ago)

Author:

coolengineer

Message:

* Draft of ACL Components

#408
추후에 기존 소스를 계속 바꿔나가야함.
Teamblog의 path 기반 접근제한도 이것을 사용할 수 있을 듯.

Files:

• trunk/lib/auth.php (modified) (3 diffs)

trunk/lib/auth.php

@@ -25 +25 @@
             // 팀블로그 :: 로그인 인증 (팀원이 맞을 경우 admin 변수에 사용자의 userid 를 넣는다.
             $check = DBQuery::queryCell("SELECT teams FROM {$database['prefix']}Teamblog WHERE userid='{$session['userid']}' and teams='$owner'");
+            if($owner == $session['userid']) {
+                Acl::setCurrentAro($owner, 'group.administrators', Aro::getCanonicalName($admin) );
+            } else {
+                Acl::setCurrentAro($owner, 'group.members', Aro::getCanonicalName($admin) );
+            }
             if(!empty($check)) authorizeSession($owner, $session['userid']);
             else return 2;
@@ -63 +68 @@
 
 function doesHaveMembership() {
-    return empty($_SESSION['userid']) ? false : true;
+    return Acl::check( "group.members" );
 }
 
@@ -79 +84 @@
 
 function doesHaveOwnership() {
-    global $owner;
-    if (empty($_SESSION['userid']) || ($_SESSION['userid'] != $owner))
-        return false;
-    return true;
+    return Acl::check( "group.administrators" );
 }