fuelPHPのormauthまわり

====================================================================================

Ver. 1.7 想定
個人的に少しわからなかった部分を調査メモ。

生成・下準備
------------------------------------------------------------------------------------

	oil r migrate --packages=auth

でテーブルが生成される

	Already on the latest migration for package:auth.

と言われてしまうとき、

	oil r migrate:current --packages=auth

生成したけど一度テーブルを削除してしまった。
マイグレーションファイルをコピーして下記コマンドで再度生成。

	oil refine migrate:current
	oil refine migrate

ユーザー作成
oil console
Auth::create_user('hoge', 'foo', 'hoge@hoge.com', 100);

パーミッション
------------------------------------------------------------------------------------

ormauthまわりの処理で使うのでモデルを生成しておく
ひとまず下記は生成した

> oil refine fromdb:scaffold users
oil refine fromdb:scaffold users_permissions
oil refine fromdb:scaffold users_group_permissions
oil refine fromdb:scaffold users_roles
oil refine fromdb:scaffold users_role_permissions

ロールに対する権限設定をするので、users_role_permissionsを編集する
users_group_permissionsについては使い方がよくわからない。
データをinsertしてもデフォルト処理だと紐付けられなかったように思える。

下記のuser_の部分をgroup_とかにしたものを自分で記述すればつかえるのかとは思う。必要なら使う。

> \$cache_key = \\Config::get('ormauth.cache_prefix', 'auth').'.permissions.user_'.(\$user ? \$user_id[1] : 0);
Debug::dump(\\Cache::get(\$cache_key));

ACL
------------------------------------------------------------------------------------

パーミッションについてもうちょっと調べることに。

アクションはシリアライズの形式。

	serialize(array('read'))

	ID:1 ; area:backend ; permission:page ; actions:NULL
	ID:2 ; area:backend ; permission:page ; actions:a:1:{i:0;s:3:"get";}

http://fuelphp.jp/docs/1.7/packages/auth/ormauth/intro.html
http://fuelphp.com/forums/discussion/12278/ormauth-example-permission-

```test.php
The code in controller for check access : 

            $user_id = Auth::get_user_id();
            $user = \Auth\Model\Auth_User::find($user_id[1]);
            Debug::dump($user);
            
            if (Auth::has_access('backend.page.read')) {
                echo "OK !";
            } else {
                echo "No access !";
            }
            self::flush_auth();

function flush_auth() contains :

        // flush all the cached permissions
        \Cache::delete(\Config::get('ormauth.cache_prefix', 'auth').'.permissions');

        // flush all the cached groups
        \Cache::delete(\Config::get('ormauth.cache_prefix', 'auth').'.groups');

        // flush all the cached roles
        \Cache::delete(\Config::get('ormauth.cache_prefix', 'auth').'.roles');
```

areaとpermission,actionsを全て指定したのにうまく判別されていない。どういう解釈だ。
どうもキャッシュがなかなか消えないみたい。
下記で確認

```
		$cache_key = \Config::get('ormauth.cache_prefix', 'auth').'.permissions.user_'.($user ? $user->id : 0);
			list($current_rights, $revoked_rights, $global_access) = \Cache::get($cache_key);
			var_dump(array($current_rights, $revoked_rights, $global_access));

```

> blog.title.[test] ok 
blog.title.[ngact] ok 
blog.title.[test,ngact] ok 
blog.title[test] ng 
blog.title[ngact] ng 
blog.title[test,ngact] ng 
blog.title.test ok 
blog.title.ngact ok 
blog.title.test ok 
blog.test ng 
blog.ngact ng 
title.test ng 
title.ngact ng

scopeってなに。。

http://fuelphp.com/forums/discussion/12995/ormauth-tables-


ひもづけは下記

```test.php
// $role_id で識別されるロールを取得
$role = \Model\Auth_Role::find(4);

// $perm_id で識別されるパーミッションを取得
$perm = \Model\Auth_Permission::find(1);

// アクションのサブセレクションを追加し 2 つを関連付け
$role->rolepermission[] = \Model\Auth_Rolepermission::forge(array(
    'role_id' => $role->id,
    'perms_id' => $perm->id,
    'actions' => array(1),
));
// そして、関連付けを保存
$role->save();

```

たぶんうまくいった。まだ多少怪しいけど。書き方には注意が必要だな。
「.」は上位が許可されていれば下位も許可されるって解釈の文法なのだな。
他の注意としては、文字列「test,titleとか、、」によってはだめだったかも。いや、そんなはずはないか。。気のせいかな。
キャッシュにはかなり注意。（権限を更新したときには、当面キャッシュを除去する処理をいれるとか、ログイン時には毎回キャッシュを除去するようにとか。もうされてるかな。）

```
mainpage.permtitle.[read] 1 ok 
mainpage.permtitle.[write] 1 ok 
mainpage.permtitle.[read,write] 1 ok 
mainpage.permtitle[read] 1 ok 
mainpage.permtitle[write] ng 
mainpage.permtitle[read,write] ng 
mainpage.permtitle.read 1 ok 
mainpage.permtitle.write 1 ok 
mainpage.permtitle.read 1 ok 
mainpage.permtitle 1 ok 
mainpage.read ng 
mainpage.write ng 
permtitle.read ng 
```

#### おさらい的メモ

下記に入力、紐付けはみたまま。
users_groups
users_groups_roles
users_role
users_role_permissions
actionsは文字列で書いちゃダメ。シリアライズで、intの配列キー指定に注意する。
（その後、たぶん、Ver1.8の公式ドキュメントはわかりやすくなった気がする）
デフォルトでは、adminのロールにはルールが適用されないみたい。フラグが立ってるから。
classとaction_メソッドをリストにして自動で権限テーブルに追加するスクリプト（汚い）を書いたけど、デフォルトで提供されてたらいいかもなと思った。。

```php
// キャッシュされているすべてのパーミッションをフラッシュ
\Cache::delete_all(\Config::get('ormauth.cache_prefix', 'auth').'.permissions');
\Cache::delete(\Config::get('ormauth.cache_prefix', 'auth').'.groups');
\Cache::delete(\Config::get('ormauth.cache_prefix', 'auth').'.roles');
```