Como restringir o acesso às visualizações de componentes personalizados?

No meu componente personalizado, gostaria de restringir visualizações específicas a apenas determinados grupos de usuários. Se eu criar um item de menu para uma das minhas visualizações, isso é muito fácil: basta selecionar o nível de acesso para esse item de menu e pronto.

Agora, o problema surge se alguém tentar acessar diretamente uma URL com a opção = com_mycomponent, ou qualquer redirecionamento interno do meu componente for para uma página sem Itemid atribuído ... nesse caso, é o próprio componente que precisa para verificar o grupo de usuários e determinar se é capaz de visualizar essa página ... como posso restringir isso no meu código? Apenas uma verificação simples codificada para o grupo de usuários do usuário? Ou existe uma maneira "padrão" de fazer isso?

Estive verificando a documentação e encontrei o seguinte:

http://docs.joomla.org/J2.5:How_to_implement_actions_in_your_code

mas é para o que o usuário pode fazer, não para o que o usuário pode ver. Eu também encontrei este tópico no fórum:

http://forum.joomla.org/viewtopic.php?t=530721

o código no começo é bastante antigo, mas no final é recomendável usar isso:

http://api.joomla.org/cms-3/classes/JUser.html#method_authorise

Como devo proceder para isso? Devo definir ativos para o objeto principal gerado pela minha visualização para testar o acesso a ele com o JUser?

Desde já, obrigado.

Você pode criar um plug-in do sistema para manipular toda a solicitação do seu componente personalizado antes de enviar o controle para o componente.

Use o evento onAfterRoute para executar toda a verificação de acesso.

function onAfterRoute()
{
  $user = JFactory::getUser();
  $groups = $user->groups;

  $jinput = JFactory::getApplication()->input;
  $option = $jinput->get('option', '');
  $view   = $jinput->get('view', '');

  // place USER-GROUP related checking here
}

Aqui está o código que você precisa para começar, mostrando como ver em quais grupos um usuário está.

$user = JFactory::getUser();
$groups = $user->groups;
if($user->id) {
    echo $user->username.' is logged in<Br/>';
    if (isset($groups[8])) echo " - User is a Super User <Br/>";
    if (isset($groups[7])) echo " - User is an Administrator <Br/>";
    if (isset($groups[6])) echo " - User is an Manager <Br/>";
}else{
    echo 'Not logged in<Br/>';
}

Provavelmente a resposta tardia para esta pergunta. Mas aqui está o que eu usei:

No arquivo controller.php principal, substituí a função de exibição da seguinte maneira:

public function display($cachable = false, $urlparams = array())
{
        $user = JFactory::getUser();
        $app  = JFactory::getApplication();

        $view = $this->input->get('view');

        if ($view == 'someview' || $view == 'anotherview')
        {
            if ($user->get('guest') == 1)
            {
                $uri = JUri::getInstance();
                $this->setRedirect(
                        JRoute::_('index.php?option=com_users&view=login&return=' . base64_encode($uri->toString())), $app->enqueueMessage(JText::_('COM_YOURCOMPONENT_LOGIN_REQUIRED'), 'warning')
                );

                return;
            }
         }

        parent::display($cachable, $urlparams);
 }