0

Приветствую!

Пишу тут CMS - проблема появилась: не могу придумать как правильно сделать разграничение прав доступа к объектам модулей.

Кто что может подсказать?

Спасибо.

2 ответа 2

3

Самой корректной следует считать группо-ролийную систему, по моему мнению.

Т.Е. группа даёт определённые права, роль - расширяет или сужает эти права (читай-конкретизирует).

Это даёт очень гибкую систему управления правами, но при этом сложную в реализации. Сложна она тем, что если предоставлять каждой группе своё пространство "свобод", то при выполнении операций следует валидировать действие с точки зрения сложения прав группы и прав роли. В сторону уменьшения сделать это не сложно - отсутсвует разрешение - до свидания. Но с точки зрения расширения - тяжело. Необходимо ли включать пространство свобод другой группы при наличии в роли соответсвующих правил - это загадка. А вы подбираете решение. Проектируйте так, чтобы не получалось таких коллизий и права роли находились в пределах прав группы и не больше. А если необходимо расширение прав - новая группа.

2

Я думаю вам надо посмотреть как это реализовано в популярных фреймворках. В Kohana система ролей пользователей. Или если вам нужна более гибкая система ACL Zend. Эту систему легко выдернуть из Zend Framework есть реализации этой системы и для других фреймворков.

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.