Назначение разрешений в php

Question

Я пытаюсь создать функции ролей и разрешений в php. Я проверил некоторые учебники

• A Better Login System

• RBAC in PHP

, но не ясно, что разрешения, что из тех, предоставленных MySQL или они импровизировали в PHP.

Например, если у меня есть роли, как admin и user и developer, поэтому я должен создать различные пользователь в базе данных, а затем использовать их для выполнения различных операций, или я должен создать один root пользователя, а затем контролировать доступ в PHP. Мне кажется, что база данных должна ограничивать ее наличием разных пользователей.

Answer 1

Сначала очистите себя от ролей & разрешений. В передней части это разные вещи, чтобы обеспечить доступ к определенным страницам & изменений. В соответствии с вашим вопросом позвольте мне рассказать вам о том, как управлять правами администратора/пользователя/разработчика можно с помощью прав пользователя MySQL. Права пользователя MySQL ограничивают доступ пользователей к таблицам, создают таблицы, удаляют и вставляют и т. Д. Теперь, если вы создаете разных пользователей в базе данных с пользовательскими правами, вам нужно будет указать разные учетные данные для каждого пользователя.
Дальнейшее управление страницами PHP ограничивает доступ пользователей с назначением пользовательских страниц по php-кодам.

Answer 2

Если вы действительно собираетесь использовать модуль управления пользовательским доступом. Я бы рекомендовал вам создать таблицу ролей, в которой будут размещены ролики

table:role 
Columns: 
id (pk, auto-increment) 
role_name (Varchar) 

сохранить 'role_id' в таблице пользователя.

Вам не нужно создавать отдельную таблицу для user_role, так как каждое использование будет иметь одну роль.

Но если вы планируете иметь доступ к уровню страницы на весь уровень .. Вам понадобится эта таблица, и пользовательский интерфейс должен быть создан там, где вы будете назначать страницы (доступ) пользователю при создании пользователя.

Если вы используете какой-либо фреймворк, просмотрите доступную apis. У YII есть очень хорошая функция безопасности, которая определяет правила доступа и фильтры.