Разрабатываю сервис на Yii2, на котором необходимо разделять роли и права у пользователей.
Пытаюсь реализовать rbac
. Где то делаю проверки на роль, где то на пермишен.
Пока есть 4 роли: админ, модер, юзер. У каждой роли свои права. И у одной роли смешанные права: т.е. все права юзера + n прав модера. Таких ролей может стать больше.
Не хочется преждевременной оптимизации, но смотреть в завтрашний день всегда полезно.
Как лучше реализовать доступ к правам в фильтрах AccessControl
:
Делать проверку на соответствие роли пользователя определенной роли (
can('user')
)(тогда придется напрячься для разработки логики доступа каждой из смешанных ролей)Делать проверку на permissions (
can('viewItem'),can('updateItem'), can('deleteItemImage'), can('updateName')
)(как по мне лучший вариант, т.к. больше вариативности)Делать проверку на группы ролей (группа->роль->пермишен) (тоже неплохо, но тогда есть возможность образования множества маленьких груп по 1-2 роли внизу)