Witam, tworze stronę w której obok adminstratorów bedą zwykli uzytkownicy.
Zastanawiam sie jak nadać (jak zrobić) uprawnienia.

Strona sklada się z 4 działów : Dział1, dzaiał2, dzial3, dział4.

Dział4 składa sie także z 4 poddzialów: dział4A, dział4B, dział4C i dział4D

Jeśli chodzi o administratorów to powiedzmy admin1 - ma dostęp do wszystkiego, admin 2 ma dostęp do działu 1 i działu 2, admin3 ma dostęp tylko do jednego z działów (powiedzmy dział4).

Użytkownicy mają automatycznie dostęp tylko do działu1, natomiast dostępd do pozostalych działów przydziela administrator.

I teraz moje pytanie , czy uzytkowników i administratorow umieśćić w jednej tabeli, czy w oddzielnych - jak zrobić tabelę aby można bylo nadawać takie uuprawnienia?

Prosze o pomoc

Możesz zrobić to na jednej tabeli ale jak dla mnie byłoby to mało elastyczne rozwiązanie. Ja bym kombinował coś w stylu:
tabela_1 : uzytkownicy

tabela_2 : moduly

tabela_3 : uprawnienia ... jako że powyższe dwie tabele nie potrzebują opisu to podam tylko to co w trzeciej:
id_user | id_modul

Jeżeli dla danego użytkownika jest rekord to znaczy że ma dostęp do modułu określonego w id_modul jeżeli rekordu brak dostępu również brak.

Właśnie robię podobny system.

Przykładowo mam moduły:
news, pages, email

W tabeli mam zapisane te moduły w tabeli modules:

id, nazwamodulu, nazwafolderu, grupydostepu (1,2,3)

Wchodząc do jakiegoś modułu jeżeli została przypisane tylko jedynka, do admina będą mieli dostęp tylko admini, jeżeli 1,2 tylko admini i moderatorzy itd.

Może jeszcze ktoś inne ci coś lepszego zaproponuje.

No i cienkiego sposób też jest dobry, albo i bardziej elastyczny

a może ktoś ma jakiś przykład... ?



A co w momecnie jak dany uzytkownik będzie miał dostęp do kilku modułów?

zakładając że admin_1 ma id_user=1

id_user | id_modul
1 | 1
1 | 2
itd.

masz jakiś przykład? byłbym bardzo wdzięczny

Nie do końca wiem jakiego przykładu oczekujesz ?

Podałem Ci z jakiej struktury tabel bym skorzystał oraz jak są wpisy do tabeli uprawnienia robione. Teraz od Ciebie zależy jak to wykorzystasz i jak zaimplementujesz.

czyli podsumowywując:

mamy tak:

DZIAŁ1
DZIAŁ2
DZIAŁ3
DZIAŁ4
----Dział4a
----Dział4b
----dział4c
----dział4d

w modułach robię sobie takie same nazwy (przykładowo) jak te wyżej, np
dział1_odczyt
dział1_zapis
itd

czy poprawne bedzie jesli do modułów dodam moduł administratorzy, tak żeby uzytkownik , który nim nie jest w momencie kliknięcia na link do panleu mogl otrzymać informacje, że nim nie jest i nie ma dostępu

Widzisz to tak mniej więcej?

[PHP] pobierz, plaintext 
<?php
$sql = mysql_query("SELECT * FROM user WHERE name='$name' AND pass='$pass'");
$row = mysql_fetch_row($sql);
define('UserRights', $row[3]);
 
//pliki modulów
$sql = mysql_query("SELECT rights FROM modules");
$row = mysql_fetch_row($sql);
if(UserRights==$row[2]) {
echo "masz dostep";
} else {
echo "brak dostępu";
die();
}
?>
[PHP] pobierz, plaintext 

Prosty przykład, takie naprowadzenie, aczkolwiek zbudowanie takiego systemu wymaga trochę nakładu pracy. Proponuje najpierw stworzyć tabele a później tworzyć skrypt.

Co do twojego przykładu to jest okey, napisz skrypt i jakoś ci pomożemy.

Taki system uprawnień... ja mam tak:
id_zasobu||user_login||flaga

Jest jeszcze problem drzewa - gdy mam tak jak w powyższym:



- to przykładowo:
dział4||misiek||0 - zabroniony dostęp do działu4 i wszystkich poniżej
dział4||misiek||1 - dostęp do działu 4, ale nie do działów niżej
dział4||misiek||2 - dostęp do działu 4 i działów niżej
dział4||misiek||4 - dostęp do działów niżej i edycja działu 4
- można też łączyć:
dział4||misiek||2
dział4b||misiek||4
dział4c||misiek||0 - dostęp do działu 4 i poddziałów, jednak zabroniony dostęp do działu 4c plus edycja działu 4b

- są problemy typu:
dział4||misiek||0
dział4a||misiek||4 - do działu wyżej dostęp zabroniony, ale do tego niżej nie

Nie wiem czy dobrze robię, ale nic lepszego jak na razie nie wymyśliłem

Nadal męczę się nad uprawnieniami...

Ale ostatnio wymysliłem coś takiego, że można np w tabeli użytkoników dodać pola odpowiedzialne za dostęp do określonych działów, ich edycji itp...

Co o tym myslicie?

TABELA: USERS

user_id
imie
nazwisko
nick
dzial1_viev
dzial1_edit
dzial2_viev
dzial2_edit
...

Standardowo dostęp do dzialow bedzie zablokowany (Wartośc domyślna 0 ), lecz można zmienić mu uprawnienia w panelu (1)

Co sądzicie o takim ukladzie>?

A ja proponuję ACL z wykorzystaniem biblioteki Zend'a: http://framework.zend.com/manual/en/zend.acl.html
Dokumentacja precyzyjnie wyjaśnia temat, co do przechowywania - obiekt zend_acl serializujemy i wrzucamy do bazy