ACL, czyli jak powiedzieć "nie wolno" Opcje

[batman]

Mam małą zagwozdkę. W różnych systemach, różnie to rozwiązywałem, jednak chciałbym poznać wasze zdanie na ten temat.
Załóżmy taką sytuację. Jest serwis, w którym istnieje kilka grup użytkowników oraz różne zasoby. Oczywistym jest, że różne grupy mają różny poziom dostępu. Jeśli jakiś użytkownik, który nie ma uprawnień, próbuje dostać się do pewnego zasobu, otrzymuje komunikat błędu. Jaki powinien być ten komunikat?
1. 404 - nie ma takiej strony?
2. Wyświetlić stronę z informacją o braku dostępu do zasobu?
3. Wyświetlić formularz logowania?

[jastu]

W kontrollerze

[PHP] pobierz, plaintext 
<?php
try
{
	// sprawdzane zasoby
	$object = new Object();
 
	// sprawdzenie uprawnień odczytu do obiektu, $this->client to obiekt bieżącego użytkownika
	$this->client->read($object,true);
 
	// dalszy kod tzn. reszta danych, logiki
 
}
catch(AccesExcepton $e)
{
	// kod obsługi braku dostępu
}
?>
[PHP] pobierz, plaintext 

w szablonie

[PHP] pobierz, plaintext 
<?php
if($client->read($object)) 
{
	// wyświetl przycisk
}
?>
[PHP] pobierz, plaintext 

Zapis
Client::read($object, $throw = false)
to metoda, w której drugi parametr decyduje czy wygenerować wyjątek - czy zwrócić false/true
($client to obiekt użytkownika)

Jeżeli ktoś ma lepszy sposób, chętnie poczytam

...jeszcze coś mi do głowy przyszło : można napisać klase do tworzenia przycisków (linki i kontrola uprawnień byłaby w jednym miejscu)

[PHP] pobierz, plaintext 
<?php
$object->deleteButton($user);
?>
[PHP] pobierz, plaintext 

Klasa ta gdzieś była by dziedziczona np. model ->klasa_linki_uprawnienia -> klasa_właściwa ($object)

luźna myśl.....

Ten post edytował jastu 24.04.2008, 13:03:19