Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> Struktura uprawnień w CMS'ie
matid
post
Post #1





Grupa: Zarejestrowani
Postów: 362
Pomógł: 0
Dołączył: 18.02.2004
Skąd: Knurów

Ostrzeżenie: (0%)
-----

Witam,

Chciałbym się dowiedzieć, jak rozwiązalibyście problem struktury uprawnień w CMS'ie. Potrzebuję Waszych opini, gdyż sam piszę takiego CMS'a (jak chyba większość osób, które znają lepiej php (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) ).
Jak rozwiązać przydzielanie uprawnień do użytkowników? Tzn. chcę np. nadawać uprawnienia w stylu dodawanie wiadomości, dodawanie artykułów (z możliwością nadawania uprawnień do zapisu, odczytu, lub edycji dla poszczególnych kategorii). Jak rozwiązać uprawnienia grup i na jakiej zasadzie oprzeć ich dziedziczenie ?
Proszę o Wasze opinie, napewno będą one pomocne.
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi
matid
post
Post #2





Grupa: Zarejestrowani
Postów: 362
Pomógł: 0
Dołączył: 18.02.2004
Skąd: Knurów

Ostrzeżenie: (0%)
-----

Dzięki Wam. Narazie wykombinowałem coś takiego:
[PHP] pobierz, plaintext 
  1. <!DOCTYPE html PUBLIC \"-//W3C//DTD XHTML 1.0 Transitional//EN\" \"http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd\">
  2. <html xmlns=\"http://www.w3.org/1999/xhtml\" xml:lang=\"pl\">
  3. <head>
  4. <meta http-equiv=\"Content-Type\" content=\"text/html; charset=iso-8859-2\" />
  5. <meta http-equiv=\"Reply-to\" content=\"matid@seishi.net\" />
  6. <link rel=\"stylesheet\" title=\"default\" type=\"text/css\" href=\"style.css\" />
  7. </head>
  8. <body>
  9. <?
  10. require_once(&#092;"adodb/adodb.inc.php\");
  11. $sql = &ADONewConnection('mysql');
  12. $sql->connect(&#092;"localhost\",\"anime\",\"anime\",\"chmod\"); // laczy z baza danych
  13. class user {
  14. 	function info($id){
  15. 	 global $sql;
  16. 	 $users = $sql->execute(&#092;"SELECT id, login FROM user WHERE id = '\" . $id . \"'\");
  17. 	 $this->id = $users->fields['id'];
  18. 	 $this->login = $users->fields['login'];
  19. 	}
  20. 	function group($id){
  21. 		global $sql;
  22. 		$r_1 = $sql->execute(&#092;"SELECT id, nazwa, grupa_nadrzedna FROM grupa WHERE id = '$id'\");
  23. 		$this->group_data[] = array(&#092;"id\" => $r_1->fields['id'], \"nazwa\" => $r_1->fields['nazwa'], \"grupa_nadrzedna\" => $r_1->fields['grupa_nadrzedna']);
  24. 		if($r_1->fields['grupa_nadrzedna']!=0){
  25. 		  $this->group($r_1->fields['grupa_nadrzedna']);
  26. 		}
  27. 	}
  28. 	function groups($id){
  29. 		global $sql;
  30. 		$r_1 = $sql->execute(&#092;"SELECT id_grupa FROM user_grupa WHERE id_user = '\" . $id . \"'\");
  31. 		while(!$r_1->EOF){
  32. 			$r_2 = $sql->execute(&#092;"SELECT id, nazwa, grupa_nadrzedna FROM grupa WHERE id = '\" . $r_1->fields['id_grupa'] . \"'\");
  33. 			$this->group[] = array(&#092;"id\" => $r_2->fields['id'], \"nazwa\" => $r_2->fields['nazwa'], \"grupa_nadrzedna\" => $r_2->fields['grupa_nadrzedna']);
  34. 			$r_1->MoveNext();
  35. 		}
  36. 	}
  37. 	function auth($id, $dzial){
  38. 		global $sql;
  39. 		$this->groups($id);
  40. 		for($i=0;$i<count($this->group);$i++){
  41. 			$this->group($this->group[$i]['id']);
  42. 		}
  43. 		$this->group = $this->group_data;
  44. 		$this->dzial($dzial);
  45. 		for($ag = 0; $ag<count($this->group); $ag++){
  46. 		 $r_1 = $sql->execute(&#092;"SELECT id_uprawnienia_zespolu FROM grupa_zespol_uprawnien WHERE id_grupa = '\" . $this->group[$ag]['id'] . \"'\");
  47. 		 while(!$r_1->EOF){
  48. 			 $r_2 = $sql->execute(&#092;"SELECT id_uprawnien FROM uprawnienia_zespol WHERE id = '\" . $r_1->fields['id_uprawnienia_zespolu'] . \"'\");
  49. 			 while(!$r_2->EOF){
  50. 				 $r_3 = $sql->execute(&#092;"SELECT id, nazwa, liczba FROM uprawnienia WHERE id = '\" . $r_2->fields['id_uprawnien'] . \"'\");
  51. 				 for($z=0; $z<count($this->dzial['uprawnienia']); $z++){
  52. 				 if($r_3->fields['id']==$this->dzial['uprawnienia'][$z]){
  53. 				 $liczba += $r_3->fields['liczba'];
  54. 				 $result[] = array(&#092;"id\" => $r_3->fields['id'], \"nazwa\" => $r_3->fields['nazwa'], \"odczyt\" => $r_3->fields['liczba'][0], \"zapis\" => $r_3->fields['liczba'][1], \"edycja\" => $r_3->fields['liczba'][2], \"usuwanie\" => $r_3->fields['liczba'][3]);
  55. 				 }
  56. 				 }
  57. 				 $r_2->MoveNext();
  58. 			 }
  59. 			 $r_1->MoveNext();
  60. 		 }
  61. 		}
  62. 		if($liczba>1111){
  63. 			$liczba = 1111;
  64. 		}
  65. 		$liczba = $this->zeroFill($liczba,'4');
  66. 		$liczba = strval($liczba);
  67. 		$result['perms'] = array(&#092;"odczyt\" => $liczba[0], \"zapis\" => $liczba[1], \"edycja\" => $liczba[2], \"usuwanie\" => $liczba[3]);
  68. 		return $result;
  69. 	}
  70. 	function check($usr_id,$dzial, $upr_id, $what){
  71. 		$auth = $this->auth($usr_id,$dzial);
  72. 		for($i=0; $i<count($auth)-1; $i++){
  73. 			if($auth[$i]['id']==$upr_id){
  74. 				return $auth[$i][$what];
  75. 			}
  76. 		}
  77. 		return 0;
  78.  
  79. 	}
  80. 	function zeroFill($liczba, $ilosc_cyfr) {
  81. 		$liczba = strval($liczba);
  82. 		$ile = strlen($liczba);
  83. 		if($ile < $ilosc_cyfr){
  84. 		$liczba = strrev($liczba);
  85. 		$liczba *= pow(10,$ilosc_cyfr-$ile);
  86. 		$liczba = strrev($liczba);
  87. 		}
  88. 		return $liczba;
  89. 	}
  90. 	function dzial($id){
  91. 		global $sql;
  92. 		$r_1 = $sql->execute(&#092;"SELECT id, nazwa FROM dzialy_strony WHERE id = '$id'\");
  93. 		$r_2 = $sql->execute(&#092;"SELECT id_uprawnienia FROM dzialy_strony_uprawnienia WHERE id_dzialy_strony
     
  94.  '$id'\");
  95. 		while(!$r_2->EOF){
  96. 			$auth[] = $r_2->fields['id_uprawnienia'];
  97. 			$r_2->MoveNext();
  98. 		}
  99. 		$return = array(\"id\" => $r_1->fields['id'], \"nazwa\" => $r_1->fields['nazwa'], \"uprawnienia\" => $auth);
  100. 		$this->dzial = $return;
  101. 		return $return;
  102. 	}
  103. }
  104. $user = new user;
  105. $user->info(1); // pobiera dane użytkownika o id == 1
  106. $dzial = 1; // numer dzialu
  107. $auth = $user->auth($user->id,$dzial);
  108. echo \"Uprawnienia użytkownika: <br /><hr noshade size=1 color=black />\";
  109. echo \"Dział: \" . $user->dzial['nazwa'] . \"<br />\";
  110. for($i=0; $i<count($auth)-1; $i++){
  111. 	echo \"ID: \" . $auth[$i]['id'] . \"<br />\";
  112. 	echo \"Nazwa: \" . $auth[$i]['nazwa'] . \"<br />\";
  113. 	echo \"Uprawnienia:<ul>\";
  114. 	echo \"<li>Odczyt: \" . $auth[$i]['odczyt'] . \"</li>\";
  115. 	echo \"<li>Zapis: \" . $auth[$i]['zapis'] . \"</li>\";
  116. 	echo \"<li>Edycja: \" . $auth[$i]['edycja'] . \"</li>\";
  117. 	echo \"<li>Usuwanie: \" . $auth[$i]['usuwanie'] . \"</li>\";
  118. 	echo \"</ul>\";
  119. 	echo \"<hr noshade size=1 color=black />\";
  120. }
  121. echo \"Uprawnienia końcowe: <br /><ul>\";
  122. 	echo \"<li>Odczyt: \" . $auth['perms']['odczyt'] . \"</li>\";
  123. 	echo \"<li>Zapis: \" . $auth['perms']['zapis'] . \"</li>\";
  124. 	echo \"<li>Edycja: \" . $auth['perms']['edycja'] . \"</li>\";
  125. 	echo \"<li>Usuwanie: \" . $auth['perms']['usuwanie'] . \"</li></ul>\";
  126.  
  127. echo $user->check($user->id,$dzial,3,\"edycja\"); // sprawdza czy uzytkownik ma upranienia do edycji tego, co opisuje w bazie uprawn
  128. enie o id = 3
  129. ?>
  130. </body>
  131. </html>
[PHP] pobierz, plaintext

i baza danych:
[SQL] pobierz, plaintext 
  1. # MySQL-Front Dump 2.5
  2.  
  3. CREATE TABLE IF NOT EXISTS dzialy_strony (
  4.   id tinyint(3) UNSIGNED DEFAULT '0' ,
  5.   nazwa varchar(10) DEFAULT '0' 
  6. );
  7.  
  8. INSERT 
  9. INTO dzialy_strony VALUES("1", "Newsy");
  10. INSERT 
  11. INTO dzialy_strony VALUES("2", "Artykuły");
  12.  
  13. CREATE TABLE IF NOT EXISTS dzialy_strony_uprawnienia (
  14.   id_dzialy_strony tinyint(3) UNSIGNED DEFAULT '0' ,
  15.   id_uprawnienia tinyint(3) UNSIGNED DEFAULT '0' 
  16. );
  17.  
  18. INSERT 
  19. INTO dzialy_strony_uprawnienia VALUES("1", "1");
  20. INSERT 
  21. INTO dzialy_strony_uprawnienia VALUES("1", "2");
  22. INSERT 
  23. INTO dzialy_strony_uprawnienia VALUES("1", "3");
  24. INSERT 
  25. INTO dzialy_strony_uprawnienia VALUES("1", "4");
  26. INSERT 
  27. INTO dzialy_strony_uprawnienia VALUES("2", "5");
  28.  
  29. CREATE TABLE IF NOT EXISTS grupa (
  30.   id tinyint(3) UNSIGNED DEFAULT '0' ,
  31.   nazwa varchar(50) DEFAULT '0' ,
  32.   grupa_nadrzedna tinyint(3) UNSIGNED DEFAULT '0' 
  33. );
  34.  
  35. INSERT 
  36. INTO grupa VALUES("1", "Użytkownicy", "0");
  37. INSERT 
  38. INTO grupa VALUES("2", "Administratorzy", "1");
  39. INSERT 
  40. INTO grupa VALUES("0", "Goście", "0");
  41. INSERT 
  42. INTO grupa VALUES("3", "Redaktorzy", "1");
  43.  
  44. CREATE TABLE IF NOT EXISTS grupa_zespol_uprawnien (
  45.   id_grupa tinyint(3) DEFAULT '0' ,
  46.   id_uprawnienia_zespolu tinyint(3) UNSIGNED DEFAULT '0' 
  47. );
  48.  
  49. INSERT 
  50. INTO grupa_zespol_uprawnien VALUES("1", "1");
  51. INSERT 
  52. INTO grupa_zespol_uprawnien VALUES("2", "2");
  53. INSERT 
  54. INTO grupa_zespol_uprawnien VALUES("1", "3");
  55. INSERT 
  56. INTO grupa_zespol_uprawnien VALUES("3", "4");
  57. INSERT 
  58. INTO grupa_zespol_uprawnien VALUES("1", "5");
  59.  
  60. CREATE TABLE IF NOT EXISTS uprawnienia (
  61.   id tinyint(3) UNSIGNED DEFAULT '0' ,
  62.   nazwa varchar(50) DEFAULT '0' ,
  63.   liczba int(4) UNSIGNED ZEROFILL DEFAULT '0000' 
  64. );
  65.  
  66. INSERT 
  67. INTO uprawnienia VALUES("2", "Administracja newsami", "0011");
  68. INSERT 
  69. INTO uprawnienia VALUES("1", "Przeglądanie newsów", "1000");
  70. INSERT 
  71. INTO uprawnienia VALUES("3", "Komentowanie newsów", "1100");
  72. INSERT 
  73. INTO uprawnienia VALUES("4", "Dodawanie newsów", "0110");
  74. INSERT 
  75. INTO uprawnienia VALUES("5", "Przeglądanie artykułów", "1000");
  76.  
  77. CREATE TABLE IF NOT EXISTS uprawnienia_zespol (
  78.   id tinyint(3) UNSIGNED DEFAULT '0' ,
  79.   nazwa varchar(50) DEFAULT '0' ,
  80.   id_uprawnien tinyint(3) UNSIGNED DEFAULT '0' 
  81. );
  82.  
  83. INSERT 
  84. INTO uprawnienia_zespol VALUES("1", "Administracja newsami", "1");
  85. INSERT 
  86. INTO uprawnienia_zespol VALUES("2", "Przegladanie newsów", "2");
  87. INSERT 
  88. INTO uprawnienia_zespol VALUES("3", "Komentowanie newsów", "3");
  89. INSERT 
  90. INTO uprawnienia_zespol VALUES("4", "Dodawanie newsów", "4");
  91. INSERT 
  92. INTO uprawnienia_zespol VALUES("5", "Przeglądanie artykułów", "5");
  93.  
  94. CREATE TABLE IF NOT EXISTS user (
  95.   id tinyint(3) UNSIGNED NOT NULL DEFAULT '0' ,
  96.   login varchar(10) DEFAULT '0' ,
  97.   PRIMARY KEY (id)
  98. );
  99.  
  100. INSERT 
  101. INTO user VALUES("1", "matid");
  102.  
  103. CREATE TABLE IF NOT EXISTS user_grupa (
  104.   id_user tinyint(3) UNSIGNED DEFAULT '0' ,
  105.   id_grupa tinyint(3) UNSIGNED DEFAULT '0' 
  106. );
  107.  
  108. INSERT 
  109. INTO user_grupa VALUES("1", "3");
[SQL] pobierz, plaintext


Skrypt korzysta z ADODB i bez tego nie ruszy (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Proszę o opinie.
Go to the top of the page
+Quote Post

Posty w temacie
- matid   Struktura uprawnień w CMS'ie   4.04.2004, 10:01:17
- - jaco   To jest naprawde twardy orzech. To musi byc jak na...   4.04.2004, 10:49:31
- - hamlecik   Moze sie przyda: http://forum.php.pl/viewtopic.ph...   4.04.2004, 11:29:00
- - matid   RE: Struktura uprawnień w CMS'ie   4.04.2004, 20:17:54
- - jaco   Jezeli dobrze do konca zrozumialem to nic tutaj ni...   4.04.2004, 21:18:53
- - hawk   Uhmn, ten wielki kod tutaj nic nie daje bo kwestia...   4.04.2004, 22:39:31
- - matid   W tym kodzie nie ma z góry zdefiniowanych grup. Ws...   5.04.2004, 06:01:50
- - jaco   Mi sie owe rozwiazanie nie podoba, co wiecej lepie...   5.04.2004, 06:45:24
- - Sh4dow   Ja osobiscie mam podobny stosunek do hawk'a. Nie m...   5.04.2004, 14:11:00
- - halfik   CytatMoże przydałby się artykuł o UML... A wiesz, ...   5.04.2004, 17:56:52
- - e-Gandalf   CytatUhmn, ten wielki kod tutaj nic nie daje bo kw...   16.04.2004, 00:10:59
- - Bora   a mi dziś wpadł do głowy prosty a zarazem bardzo e...   5.05.2004, 18:29:19
- - Simpson   Bora: nad IDENTYCZNYM rozwiązaniem pracuje od 2 ty...   5.05.2004, 18:41:37
- - Bora   oradziłę soebie z tym. Każdy moduł ma baze gdzie z...   5.05.2004, 19:50:53

« Następny starszy · Archiwum Pro · Następny nowszy »
 

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Przełącz na: Linearny+ · Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 3.10.2025 - 21:08
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn