Autoryzacja + Uwierzytelnianie - koncepcja Opcje

[Vengeance]

Oto mały diagram UML mający na celu opisać moją koncepcję klas Autoryzacji i Uwierzytelniania oraz zależności miedzy nimi. Co o tym sądzicie?

[PHP] pobierz, plaintext 
<?php
 
   interface IAuthorization
   {
      public function IsAllowed($sAction);
      public function SetDataSource(IAuthorizationDataSource $oDataSource);
   }
 
   interface IAuthorizationDataSource
   {
      public function GetAuthorizationData();
   }
 
   interface IAuthentication 
   {
      public function Login($sUsername, $sPassword);
      public function Logout();
   }
 
?>
[PHP] pobierz, plaintext 

Umożliwiło by to dowolny sposób autoryzacji użytkownika. Role, phpGACL itp.
Można by także zaimplementować intefejs IAuthorizationDataSource pod którąś z klas warstwy modelu. Czekam na krytyke :]

ps. ciekawe czy ktoś doceni moje umiejętności robienia diagramów UML w MS Paint :]

Ten post edytował Vengeance 22.07.2005, 19:21:12

[Vengeance]

3) Widzę, że próbujesz uniezależnić się od rodzaju autoryzacji. Co wtedy musi zwracać IAutorizationDataSource? Tablicę nazw akcji? Wtedy problem pojawi się znowu, tylko na niższym poziomie.

IAutorizationDataSource w moim zamierzeniu ma dostarczać takich danych jak np. wszystkie grupy do jakich należy user, wszystkie role jak ie posiada (mozna powiedziec ze to to samo, ale nei zawsze) itd...

Na podstawie tych danych IAutorization dokonuje sprawdzenia uprawnien. Dzieki temu mozna zarowno zmienic latwo miejsce przechowywania danych jak i kompletnie zmienic sposob autoryzacji (piszac wlasne IAutorization i odpowidni IAutorizationDataSource)