Rozwiązanie problemu z dostępem Opcje

[mma]

Witam!
Od pewnego czasu poznaje mvc i natrafiłem na ciekawy tutorial na http://www.phpit.net/article/simple-mvc-php5/ .
Bardzo mi podeszło to co tam jest przedstawione - myśle, że na początek jest idealne. I, że będe to mugł (mvc) wykorzystywać jako podstawe w kolejnych aplikacjach PHP.

Ale do rzeczy, przechodząc przez ten tutorial - przerabiając cześciowo itp. , zastanawia mnie jeden fakt...
Jak zrobić dosęp do panelu administracyjnego , chciałbym to zrobić w ruterze no i właśnie, nie za bardzo wiem który z pomysłów wybrać.
Mam dwa pomysły na dzień dzisiejszy - jeden to sytuacja w którym sprawdzany jet czy podkatalog w sciezce jest katalogiem administracyjnym
np:

[PHP] pobierz, plaintext 
<?php
//$parts - cześci ścieżki np admin/index, admin =>[0] index=>[1]
if ($parts[0] == ADMIN_FOLDER) {
			if (!($this->_registry->auth->isLoggedIn() && $this->_registry->user->isAdmin()))
				$this->redirect('index');
		}
?>
[PHP] pobierz, plaintext 

Powyższa sytuacja zdaje się być dobra gdy użytkownika zaogowany to admin i nikt więcej.

Drugie rozwiązanie to system praw zapisywanych/odczytywanych z bazy danych (zserializowana tabela).

W ruterze wykonywana by była funkcja mapująca (ja to tak widze) - sprawdzająca otrzymaje prawa z powiązaniami prawo - kontroler.

Jeśli ktoś się zastanawia o co mi chodzi, to chodzi o to czy ma ktoś jakies inne pomysły na rozwiązanie tego zadania, które można by tak w około >80% używać w przyszłości.
Pozdrawiam.

[splatch]

Jeśli idzie o sprawdzanie uprawnień na takim stopniu można rozszerzyć interfejs o metodę isAuthorized, która odczyta rekord i zweryfikuje czy dana osoba ma uprawnienia do danego rekordu. Jest to poniekąd już fragment logiki aplikacji. Zazwyczaj w takim przypadku tworzyłem oddzielną akcję:

[PHP] pobierz, plaintext 
<?php
interface SecureAction extends Action {
	public function getCredentials();
	public function isAuthorized();
}
 
class EditPost implements SecureAction {
 
	public function isAuthorized(RequestDataHolder $hd) {
		$user = $this->getContext()->getUser();
 
		// sprawdzenie czy użytkownik ma uprawnienie administracyjne
		if ($user->hasCredential('Admin.Post')) {
			return true;
		}
 
		// co ktoś chce chce odczytać?
		$post = $hd->getParameter('post_id');
		if ($obj = PostPeer::retrieveByPK($post)) {
			// porównanie ID autora rekordu z zapisanym w sesji
			return $obj->getAuthor()->getId() == $user->getAttribute('user_id');
		}
		return false;
	}
}
 
?>
[PHP] pobierz, plaintext