Стоит ли использовать ACL в Symfony?

Question

[Игорь]

Стоит ли использовать ACL в Symfony?
Как это сказывается на производительности?

Сейчас используем Voters, правила достаточно примитивные.
Хотелось бы услышать мнения тех кто использовал в реальных проектах.
С какими проблемами столкнулись при использовании?

Symfony API CRUD
SPA

Comments

[Alex P.]

А чем воутеры не устраивают ??..

[Игорь]

Alex P., Voter-ы достаточно примитивны, возможно потребуется описывать достаточно сложные правила.
Боюсь что может получиться очень многословно.

Да и вообще хочу понять почему Symfony не рекомендует использовать ACL, что не так?

Да, ACL сложен, У коллег в компании спросил, что они думают про ACL, не кто, даже не работал с ACL в серьёз.

[Игорь]

Сейчас немного по тестировал "symfony/acl-bundle": "^2.1"

Возникает вопрос, если я могу те же самые правила описать в Voters то зачем ACL

Answer 1

[Flying]

Ответ на ваш вопрос есть в документации к ACL bundle:

Using ACL's isn't trivial, and for simpler use cases, it may be overkill. If your permission logic could be described by just writing some code (e.g. to check if a Blog is owned by the current User), then consider using Symfony built-in security voters.

Поэтому если вашему приложению необходима гибкая и настраиваемая извне (к примеру через админку) система разделения прав - то в использовании ACL нет ничего плохого. Просто в большинстве случаев достаточно более простой логики разделения доступа, а это как раз и решается через security voters.

Настраиваемость извне подразумевает наличие внешнего источника, в случае Symfony ACL это база данных. Таким образом вы на каждый запрос будете лезть в базу данных что может сказаться на производительности. Кроме того само по себе вычисление доступности того или иного ресурса может быть более сложным, а значит более затратным по времени.

Ну и, естественно, правильно настроить ACL, для того чтобы закрыть всё что нужно и не закрыть что-то лишнее, может стать весьма нетривиальной задачей.

Поэтому ответ на вопрос "стоит ли использовать ACL" очевиден: "стоит, если вам в проекте нужен именно ACL".

На производительности будет сказываться, насколько сильно - опять же зависит от вашего проекта, если там просто CRUD - то возможно влияние будет заметным, но если у вас там не highload - то вероятно это не будет критичным.

Comments

[Игорь]

На производительности будет сказываться, насколько сильно - опять же зависит от вашего проекта, если там просто CRUD - то возможно влияние будет заметным, но если у вас там не highload - то вероятно это не будет критичным.

Анализ, отчёты - это уже актуально.

[Flying]

Игорь, Здесь в любом случае именно вам нужно посмотреть насколько это будет влиять именно на ваш сервис.

Если у вас там аналитика и отчёты, а значит сложные запросы и их пост-обработка, то дополнительный запрос в базу для вас погоды не сделает, а вот если, к примеру, вы там данные из redis'а выплёвываете на большой скорости - то здесь запрос в базу будет уже заметен.