![]() |
![]() |
![]()
Post
#1
|
|
Grupa: Zarejestrowani Postów: 110 Pomógł: 0 Dołączył: 4.02.2003 Ostrzeżenie: (0%) ![]() ![]() |
Witam,
Chial bym rozpoczac dyskusje na temat w jaki sposob projektuje sie system z kontrola dostepu. Osobiscie jestem na etapie mojego pierwszego projektu ,ktory wymaga wiecej niz dwoch stanow (admin, user), wymaga on grup o roznym zakresie dostepu do systemu Zabardzo nie wiem jak sie do tego zabrac. Sam moj system/jadro laduje odpowiednie wtyczki,ktore sa odpowiedzialane za dostep do danych. Do tej pory kontrolowalem dostep na polacie wyboru akcji, bo kazdy plugin choc do innei zawartosci obsluguje te same akcje (add,remove,edit,show) wiec po wyborze wtyczki lecz przed wyborem akcji sprawdzalem czy uzytkownik ma prawo do tego, lecz teraz potrzebje wiekszej wolnosci tzn. niektorzy moga miec dostep do czegos do czego inni nie i na odwrot. I zastanawiam sie czy nie przeniesc kontroli dostepu do samych akcji dostepu do danych, czy moze lepiej wymagac od wtyczki by opisala kto ma do jakich akcji dostep a sama kontrole zostawic w jadrze. Wszelkie uwagi i pomysly sa mile widziane jak i wszelkiego rodzaju materialy, ktore wcale nie musza byc oparte na przykladach php, lecz duzym plusem by bylo gdyby opisywaly schemat kontroli dostepu w aplikacjach web. Jezyk Niemiecki,Angielski lub Polski. Z gory dziekuje i pozdrawiam evo |
|
|
![]() |
![]()
Post
#2
|
|
Grupa: Zarejestrowani Postów: 259 Pomógł: 0 Dołączył: 17.05.2003 Skąd: Nysa Ostrzeżenie: (10%) ![]() ![]() |
no dobra, a skad kontroler ma wiedziec jakie sa mozliwe parametry dla danej akcji? wklepywac to na stale w kod to raczej srednio ciekawy pomysl. czyli trzeba pocisnac na baze i opisac role mozliwymi parametrami. tak to chcesz zrobic?
widze ze tak (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) ale w tym momencie dodawanie rol staje sie ciut bardziej klopotliwe. bo jak pisac taki system dla kogos kto nie jest koderem, a ma to tylko adminowac, to ebdzie trzeba mu jakos umozliwisc dodawanie parametrow do roli. czyli mamy ciut wiecej roboty. ale czy warto hmm...? wydaje mi sie ze tak, ale musialbym cos takiego napisac zeby zobaczyc o ile wiecej roboty przy tym i czy wiecej czasu w to wlozonego da wieksze mozliwosci bez utraty elastycznosci. jak juz to zaimplementujsz daj znac jak rozwiazanie sie sprawdza (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg) Ten post edytował halfik 9.12.2005, 11:44:45 |
|
|
![]() ![]() |
![]() |
Aktualny czas: 10.10.2025 - 10:17 |