Autoryzacja + Uwierzytelnianie - koncepcja Opcje

[Vengeance]

Oto mały diagram UML mający na celu opisać moją koncepcję klas Autoryzacji i Uwierzytelniania oraz zależności miedzy nimi. Co o tym sądzicie?
(IMG:http://vengeance.strefaphp.net/tmp/auth.jpg)

[PHP] pobierz, plaintext 
<?php
 
   interface IAuthorization
   {
      public function IsAllowed($sAction);
      public function SetDataSource(IAuthorizationDataSource $oDataSource);
   }
 
   interface IAuthorizationDataSource
   {
      public function GetAuthorizationData();
   }
 
   interface IAuthentication 
   {
      public function Login($sUsername, $sPassword);
      public function Logout();
   }
 
?>
[PHP] pobierz, plaintext 

Umożliwiło by to dowolny sposób autoryzacji użytkownika. Role, phpGACL itp.
Można by także zaimplementować intefejs IAuthorizationDataSource pod którąś z klas warstwy modelu. Czekam na krytyke :]

ps. ciekawe czy ktoś doceni moje umiejętności robienia diagramów UML w MS Paint :]

Ten post edytował Vengeance 22.07.2005, 19:21:12

[Vengeance]

Można :] Ale ktoś może chcieć (pewnie i tak tylko ja, no ale nigdy nic nei wiadomo) zastosować inne mechanizmy autoryzacji, lub inne mechanizmy pobierania danych do sprawdzenia uprawnień. Tak więc ten "system" wydaje mi się maksymalnie elastyczny.

A co do sesji, get, post itd... Chyba wystarczy zwykłe pobieranie poprzez
Application::Instance()->GetRequest()

A w razie błędu rzucamy na lewo i prawo wyjątkami ;P