Rozwiązanie problemu z dostępem Opcje

[mma]

Witam!
Od pewnego czasu poznaje mvc i natrafiłem na ciekawy tutorial na http://www.phpit.net/article/simple-mvc-php5/ .
Bardzo mi podeszło to co tam jest przedstawione - myśle, że na początek jest idealne. I, że będe to mugł (mvc) wykorzystywać jako podstawe w kolejnych aplikacjach PHP.

Ale do rzeczy, przechodząc przez ten tutorial - przerabiając cześciowo itp. , zastanawia mnie jeden fakt...
Jak zrobić dosęp do panelu administracyjnego , chciałbym to zrobić w ruterze no i właśnie, nie za bardzo wiem który z pomysłów wybrać.
Mam dwa pomysły na dzień dzisiejszy - jeden to sytuacja w którym sprawdzany jet czy podkatalog w sciezce jest katalogiem administracyjnym
np:

[PHP] pobierz, plaintext 
<?php
//$parts - cześci ścieżki np admin/index, admin =>[0] index=>[1]
if ($parts[0] == ADMIN_FOLDER) {
			if (!($this->_registry->auth->isLoggedIn() && $this->_registry->user->isAdmin()))
				$this->redirect('index');
		}
?>
[PHP] pobierz, plaintext 

Powyższa sytuacja zdaje się być dobra gdy użytkownika zaogowany to admin i nikt więcej.

Drugie rozwiązanie to system praw zapisywanych/odczytywanych z bazy danych (zserializowana tabela).

W ruterze wykonywana by była funkcja mapująca (ja to tak widze) - sprawdzająca otrzymaje prawa z powiązaniami prawo - kontroler.

Jeśli ktoś się zastanawia o co mi chodzi, to chodzi o to czy ma ktoś jakies inne pomysły na rozwiązanie tego zadania, które można by tak w około >80% używać w przyszłości.
Pozdrawiam.

[splatch]

W ruterze wykonywana by była funkcja mapująca (ja to tak widze) - sprawdzająca otrzymaje prawa z powiązaniami prawo - kontroler.

Tworzysz odrębną klasę do sprawdzania uprawnień, następnie przekazujesz referencje do FrontController-a i w nim weryfikujesz czy user ma prawo do akcji.

[PHP] pobierz, plaintext 
<?php
 
// ogólne akcje widziane przez wszystkich
interface Action {
	public function execute();
}
 
// akcja wymagająca logowania/uprawnień
interface SecureAction extends Action {
	public function getCredentials();
}
 
class AdminIndex implements SecureAction {
	public function execute() {
		// tu jakaś logika
	}
 
	public function getCredentials() {
		return array('Admin.Index');
	}
 
}
 
// obsługa uprawnień
interface SecurityManager {
	public function canExecute(SecureAction $a);
}
 
interface User {
	public function getName();
	public function getCredentials(); // uprawnienia użytkownika
}
 
// jakaś implementacja security managera
class DummySecurityManager implements SecurityManager {
	public function canExecute(SecureAction $a, User $user) {
		$cred = $a->getCredentials();
		$userCred = $user->getCredentials();
 
		$diff = array_diff($cred, $userCred);
		if (sizeof($diff) == 0) {
			throw new AuthorizationException($diff);
		}
		return true;
	}
}
 
class FrontController implements Controller {
 
	public function __construct(SecurityManager $man) {
 
	}
 
	// i tu dalej coś tam...
}
 
new FrontControler(new DummySecurityManager());
?>
[PHP] pobierz, plaintext