[PHP]Client rest - nadawanie dostępu Opcje

[Kishin]

Witam,

Mam takie pytanie, pisze sobie clienta do RESTa, mam już w sumie wszystko gotowe natomiast chciałbym mieć możliwość w jakis sposób ograniczać użytkownikowi dostęp
do poszczególnych metod.

Napisałem coś takiego ale mam wątpliwości czy coś takiego zachowuje sie w jakichkolwiek standardach, ma ktoś jakieś inne propozycje jak to zrobić?

[PHP] pobierz, plaintext 
 
  function checkAcces($method)
    {
       $allowed=array('metoda1','metoda2','metoda3');
 
  if(!in_array($method,$allowed))
      throw new Exception('brak dostępu do metody lub błędna metoda');
 
return 'ok';
 
 
  }
 
[PHP] pobierz, plaintext 

----

No panowanie i panie, nikt nie pomoże?


Ten post edytował Kishin 5.12.2016, 11:46:36

[Kishin]

Ja nie tworze serwer tylko client.

Ok to jeszcze inaczej:

Mam sobie metody api/books, api/personel

get api/books ->pobiera dane o ksiazkach

post api/books ->dodaje ksiazki

get api/personel->pobiera dane o pracownikach

post api/personel->dodaje pracownika

No i teraz chce komuś dać dostęp do metody api/books, robiąc to bedzie miał z automatu dostęp do pobierania i dodawania.

Na ta chwile myślałem żeby za każdym razem poprostu dodawać metode do klasy

[PHP] pobierz, plaintext 
 public function books(array $post)
    {
        return $this->call(self::API_URL . 'books', $post);
    }
 
[PHP] pobierz, plaintext 

i tak za każdym razem przy dodawaniu nowego dostępu, ale gdy będzie sporo metod to zrobi sie to kłopotliwe i nieczytelne

Ten post edytował Kishin 5.12.2016, 14:36:05