In fast jeden Installationsanweisungen für Magento Extensions findet man den Schritt “Ausloggen und wieder einloggen”, der notwendig ist um Zugriff auf neue Bereiche im Admin Menü oder der Systemkonfiguration zu erhalten. Aber warum müssen wir das hinnehmen? Das Problem ist, dass die Access Control List (ACL) nur bei Login geladen wird und dann in der Session gecached bleibt. Sie bei jedem Zugriff zu laden ist keine brauchbare Alternative, das würde das Backend zu sehr verlangsamen.
Aber mit nur wenigen Zeilen Code können wir das Neuladen der ACL ein wenig komfortabler gestalten:
Der Code
Diese Controller Action lädt die ACL auf Anfrage neu:
class SSE_AclReload_Adminhtml_Permissions_AclReloadController
extends Mage_Adminhtml_Controller_Action
{
public function indexAction()
{
$session = Mage::getSingleton('admin/session');
$session->setAcl(Mage::getResourceModel('admin/acl')->loadAcl());
Mage::getSingleton('adminhtml/session')->addSuccess(
$this->__('ACL reloaded'));
$this->_redirectReferer();
}
}
Dieses Template stellt einen Button zur Verfügung, der zu dem neuen Controller linkt:
<?php
$request = Mage::app()->getRequest();
?>
<a href="<?php echo $this->getUrl('adminhtml/permissions_aclReload/index'); ?>">
<?php echo $this->__('Reload ACL'); ?>
</a>
Und dieses Layout Update fügt den Button zu “404” Fehlerseiten im Backend hinzu (die, die man sieht, wenn man keinen Zugriff auf eine Seite hat):
<adminhtml_noroute>
<reference name="content">
<block type="adminhtml/template" name="content.aclReload"
after="content.noRoute" template="sse_aclreload/button.phtml" />
</reference>
</adminhtml_noroute>
Das Ergebnis
Continue reading “Magento ACL: Kein “Ausloggen und wieder einloggen” mehr nach Extension-Installation”
