[inne] Jak rozwiązać system uprawnień dla różnych użytkowników? Opcje

[Micchaleq]

Witam serdecznie,

Borykam się z pewnym problemem, chciałbym sobie to jakoś w głowie ułożyć zanim przejdę do pisania kodu.

Mam strone zabezpieczoną logowaniem itp. chciałbym sobie na niej stworzyć moduł uprawnień, tak bym głowny administrator mógł nadawać i zmieniać uprawnienia dla danych użytkowników ( grup do których należą ).
Otóż mam napisane w jednym pliku np class.user metody : dodawanie, usuwanie, edycja.

W czym tkwi największy problem w jaki sposób mogę dynamicznie zmieniać jako administrator te uprawnienia w kodzie wynikowym ( widocznym przez administratora było by to proste, ale nie bardzo wiem jak to zapisać i gdzie umieścić. A jak wyżej wynika nie chce robić tego na sztywno bo można walnąć if( użytnownik nie jest w tej grupie) echo nie masz uprawnien; else :

Uprawnienia :
- dodawnia grupa 1 - lista rozwijana z widocznością wszystkich grup
- usuwanie grupa 1
- edycja grupa 2

PS: podobne uprawnienia są na forach, że jedni użytkownicy widzą dany temat a inni nie.

Ten post edytował Micchaleq 9.06.2011, 23:19:40

[Hpsi]

Mam już użytkowników oraz grupy w które są oni podzieleni.

Jeśli to masz to , to pytanie jak jest zrobiony podział na grupy? przechowujesz dane w bazie ?

To co wyżej kolega napisał chyba nie zda egzaminu ponieważ tak jak napisałem w class user mam 3 metody dodawania, edycji usówania
( z tą klasą to podałem przykład, bo może być to np klasa dodawania newsów na stronę )

Tego w ogóle nie rozumiem? Class user wg mojego rozumowania powinna się odnosić TYLKO I WYŁĄCZNIE do zarządzania użytkownikami, jesli tak jest to w czym problem dopisać przypisania do grup.
Ale z tego co wnioskuje, choć troszkę zawile to napisałeś u Ciebie class user = zarządzanie nowościami w której masz 3 metody odnośnie edycji ich - dobrze rozumiem?
Jeśli tak to przemyśl troszkę zasade działania twojego systemu bo uważam, że nie jest ona dobrze przemyślana w takim wypadku byś musiał to na sztywno zrobić