Autoryzacja + Uwierzytelnianie - koncepcja Opcje

[Vengeance]

Oto mały diagram UML mający na celu opisać moją koncepcję klas Autoryzacji i Uwierzytelniania oraz zależności miedzy nimi. Co o tym sądzicie?

[PHP] pobierz, plaintext 
<?php
 
   interface IAuthorization
   {
      public function IsAllowed($sAction);
      public function SetDataSource(IAuthorizationDataSource $oDataSource);
   }
 
   interface IAuthorizationDataSource
   {
      public function GetAuthorizationData();
   }
 
   interface IAuthentication 
   {
      public function Login($sUsername, $sPassword);
      public function Logout();
   }
 
?>
[PHP] pobierz, plaintext 

Umożliwiło by to dowolny sposób autoryzacji użytkownika. Role, phpGACL itp.
Można by także zaimplementować intefejs IAuthorizationDataSource pod którąś z klas warstwy modelu. Czekam na krytyke :]

ps. ciekawe czy ktoś doceni moje umiejętności robienia diagramów UML w MS Paint :]

Ten post edytował Vengeance 22.07.2005, 19:21:12

[hawk]

@matid: Przy uwierzytelnianiu faktycznie do niczego nie są potrzebne. Ale wynikiem uwierzytelniania może też być lista grup (jeżeli w ogóle używamy grup, of course).

@aleksander: Idea jest szczytna i w ogóle, tylko że za bardzo nie wiem, jak tym wszystkim zarządzać. Potrzebny jest identyfikator obiektu. Czy np. akcja w MVC jest obiektem? Czy identyfikator obiektu nie powinien być integerem?
Druga sprawa, że jeżeli wykorzystujemy grupy, to powinniśmy tej funkcji przekazywać również wszystkie grupy użytkownika.