Zope 概念與架構深度解析：物件發佈、獲取機制與安全模型

核心概念

1. Zope 是應用伺服器框架

處理資料持久化、完整性、存取控制等底層細節，開發者專注業務邏輯。支援 Python (主流)、Perl 撰寫邏輯；提供 DTML (Document Template Markup Language) 與 ZPT (Zope Page Templates) 兩種模板語言處理文字、XML、HTML。

2. 高度物件導向

不同於 ASP/PHP 的檔案導向，Zope 以物件為核心：URL 直接對應物件資料庫中的物件路徑。例如 /Marketing/index.html 對應「Marketing」資料夾物件下的「index.html」文件物件。

3. 物件發佈機制

1. 瀏覽器送請求：protocol://host:port/path?query
2. Zope 解析 host、port、path、query string。
3. 依 path 在物件資料庫 (ZODB) 定位物件。
4. 執行物件，回傳結果 (HTML、檔案、圖片等)。
5. 瀏覽器渲染顯示。

URL 結構：/資料夾/子資料夾/物件ID，完整範例：https://localhost:8080/Uncles/Bob。

4. 透過 Web 管理

Zope Management Interface (ZMI) 類檔案總管，瀏覽器即可建立/編輯/管理所有物件。各物件提供不同視圖 (如 DTML Method 的 Edit、Database Connection 的連線參數、所有物件的 Security 視圖)。

5. 安全與授權

• 細粒度權限：可針對單一物件設定「可呼叫 SQL Method 但不可檢視原始碼」、「只能建立特定類型物件」。
• 用戶資料夾 (User Folders) 管理使用者，可擴展整合 LDAP、關聯式資料庫。
• 授權委派：可將子資料夾的用戶管理權限交給特定使用者。

6. 物件持久化與交易

ZODB (Zope Object Database) 支援 ACID 交易：每個 Web 請求為一交易，錯誤自動回滾。支援多層級 Undo，管理員一鍵復原。對開發者透明，關聯式資料庫仍可並用。

7. 獲取機制 - Acquisition

核心概念：子物件可自動取用容器物件的屬性與行為。

• 搜尋順序：從當前物件向上層層遞迴。
• 應用：共用 SQL 查詢、頁首頁尾模板、CSS/JS 檔案。修改容器內定義，所有子層立即生效。
• 範圍控制：在特定資料夾 (如 Sports) 定義頁首頁尾，僅影響該資料夾及其子層，不影響上層。

8. 高度可擴展

• Python 撰寫擴展模組 (Products) 安裝於檔案系統。
• ZMI 中建立 ZClasses (透過 Web 定義新物件類型)。
• 社群提供 500+ 開源產品：論壇、CMS、電子商務、XML 工具等。

基礎架構組件