[inne] Jak rozwiązać system uprawnień dla różnych użytkowników? Opcje

[Micchaleq]

Witam serdecznie,

Borykam się z pewnym problemem, chciałbym sobie to jakoś w głowie ułożyć zanim przejdę do pisania kodu.

Mam strone zabezpieczoną logowaniem itp. chciałbym sobie na niej stworzyć moduł uprawnień, tak bym głowny administrator mógł nadawać i zmieniać uprawnienia dla danych użytkowników ( grup do których należą ).
Otóż mam napisane w jednym pliku np class.user metody : dodawanie, usuwanie, edycja.

W czym tkwi największy problem w jaki sposób mogę dynamicznie zmieniać jako administrator te uprawnienia w kodzie wynikowym ( widocznym przez administratora było by to proste, ale nie bardzo wiem jak to zapisać i gdzie umieścić. A jak wyżej wynika nie chce robić tego na sztywno bo można walnąć if( użytnownik nie jest w tej grupie) echo nie masz uprawnien; else :

Uprawnienia :
- dodawnia grupa 1 - lista rozwijana z widocznością wszystkich grup
- usuwanie grupa 1
- edycja grupa 2

PS: podobne uprawnienia są na forach, że jedni użytkownicy widzą dany temat a inni nie.

Ten post edytował Micchaleq 9.06.2011, 23:19:40

[sadistic_son]

Najprostsza metoda jest zastosowanie w tabeli users dodatkowego pola np. privilages. Tam wstawiasz cyfry np. 1- admin, 2 -moderator, 3 - vip, 4 - user itd. Przy logowaniu zapisujesz przywilej danego usera do sesji a potem to juz tylko ifami sprawdzasz albo switchem:

[PHP] pobierz, plaintext 
if($_SESSION['privilage']=='1'){
//tylko dla admina
}
if($_SESSION['privilage']<='2'){
//admin + moderator
}
if($_SESSION['privilage']<='3'){
//admin, mod, vip
}
if(isset($_SESSION['privilage'])){
//dla wszystkich
}
[PHP] pobierz, plaintext 

Ot cała filozofia (IMG:style_emoticons/default/smile.gif)

EDIT: Chociaż jak teraz jeszcze raz przeczytałem Twój post to chyba jednak nie wiem o co Ci dokładnie chodzi.

Ten post edytował sadistic_son 9.06.2011, 23:54:01