Як обмежити доступ до користувацьких переглядів компонентів?

У своєму спеціальному компоненті я хотів би мати можливість обмежувати конкретні представлення лише певними групами користувачів. Якщо я створюю пункт меню для одного з моїх переглядів, це зробити досить просто: я просто вибираю рівень доступу для цього пункту меню, і я закінчую.

Тепер проблема виникає, якщо хтось намагається отримати доступ безпосередньо до URL-адреси з параметром = com_mycomponent, або будь-яке внутрішнє перенаправлення мого компонента переходить на сторінку з не присвоєним Itemid ... щоб перевірити групу користувачів і визначити, чи може вона переглядати цю сторінку ... як я можу обмежити це у своєму коді? Просто проста перевірка жорсткого коду для групи користувачів? Або існує "стандартний" спосіб для цього?

Я перевіряв документацію і виявив таке:

http://docs.joomla.org/J2.5:How_to_implement_action_in_your_code

але це те, що може зробити користувач, а не те, що може бачити користувач. Я також знайшов цю тему на форумі:

http://forum.joomla.org/viewtopic.php?t=530721

код на початку досить старий, але в кінці рекомендується використовувати такий:

http://api.joomla.org/cms-3/classes/JUser.html#method_authorise

Як мені діяти для цього? Чи слід визначити активи для основного об'єкта, згенерованого моїм представленням, щоб я міг перевірити доступ до нього за допомогою JUser?

Заздалегідь спасибі.

Ви можете створити системний плагін для обробки всіх запитів до вашого користувальницького компонента, перш ніж надсилати управління компоненту.

Використовуйте подію onAfterRoute, щоб здійснити всю перевірку доступу.

function onAfterRoute()
{
  $user = JFactory::getUser();
  $groups = $user->groups;

  $jinput = JFactory::getApplication()->input;
  $option = $jinput->get('option', '');
  $view   = $jinput->get('view', '');

  // place USER-GROUP related checking here
}

Ось код, з якого потрібно почати, показуючи, як бачити, в яких групах входить користувач.

$user = JFactory::getUser();
$groups = $user->groups;
if($user->id) {
    echo $user->username.' is logged in<Br/>';
    if (isset($groups[8])) echo " - User is a Super User <Br/>";
    if (isset($groups[7])) echo " - User is an Administrator <Br/>";
    if (isset($groups[6])) echo " - User is an Manager <Br/>";
}else{
    echo 'Not logged in<Br/>';
}

Напевно, пізня відповідь на це питання. Але ось що я використав:

У головному файлі controller.php я переосмислив функцію відображення наступним чином:

public function display($cachable = false, $urlparams = array())
{
        $user = JFactory::getUser();
        $app  = JFactory::getApplication();

        $view = $this->input->get('view');

        if ($view == 'someview' || $view == 'anotherview')
        {
            if ($user->get('guest') == 1)
            {
                $uri = JUri::getInstance();
                $this->setRedirect(
                        JRoute::_('index.php?option=com_users&view=login&return=' . base64_encode($uri->toString())), $app->enqueueMessage(JText::_('COM_YOURCOMPONENT_LOGIN_REQUIRED'), 'warning')
                );

                return;
            }
         }

        parent::display($cachable, $urlparams);
 }