All rights reserved Fri, 25 Jul 2008 13:51:09 GMT Fri, 25 Jul 2008 13:51:09 GMT http://blogs.law.harvard.edu/tech/rss GoT - list_messages http://gathering.tweakers.net http://tweakimg.net/g/if/logo.gif nl-nl http://gathering.tweakers.net/rss/list_messages/1252459/last gathering@tweakers.net (Administrator) http://gathering.tweakers.net/forum/list_message/28924237?data%5Bsource%5D=rss#28924237 dummy@example.com (_eXistenZ_) donderdag 18 oktober 2007 22:30 Op dit moment ben ik met een groepje vrienden bezig met een website die verscheidene users zal gaan trekken. Hier wil ik ook een mooi dynamisch rechtensysteem in hebben zitten. Het betreft een online spel (op de manier van bijv. crimeclub.nl) dus er moet minimaal op de volgende rechten gechecked worden: - login (of ze niet banned zijn) - enter admin panel op het forum per subforum checken of ze: - het forum mogen zien - mogen posten - mogen moderaten - een poll mogen maken - eventueel nog wat andere dingetje De manier die ik bedacht had om dit te managen is als volgt: - elk userid wordt aan een groupid gekoppelt. - in een aparte tabel rights(groupid, permission) worden alle permissies ingesteld die mogen. Deze database kan er dus als volgt uit zien: groupidpermission1enteracp1view_22view_22moderate_2 Als er een nieuw forum komt, met bijv. id 22, checkt deze of de users de permission view_22 hebben In PHP fix ik dan dattie in een rights menuutje vinkjes aanmaakt om deze char in de database te adden. Die chars zit ik dus een beetje mee, nu moet ik met chars permissions checken. Ik vind dit niet echt een mooie oplossing. Mss weet iemand een beter? (Het lijkt mij veel mooier om alles met ID's te doen, maar hoe programmer je dan? Dan moet je constant bij een check het goeie id opzoeken om op te nemen in php...) Of is mijn oplossing eignelijk helemaal niet zo mooi, en zijn er veel mooiere oplossingen te bedenken? Op dit moment ben ik met een groepje vrienden bezig met een website die verscheidene users zal gaan trekken. Hier wil ik ook een mooi dynamisch rechtensysteem in hebben zitten. Het betreft een online spel (op de manier van bijv. crimeclub.nl) dus er moet minimaal op de volgende rechten gechecked worden:

- login (of ze niet banned zijn)
- enter admin panel
op het forum per subforum checken of ze:
- het forum mogen zien
- mogen posten
- mogen moderaten
- een poll mogen maken
- eventueel nog wat andere dingetje

De manier die ik bedacht had om dit te managen is als volgt:

- elk userid wordt aan een groupid gekoppelt.
- in een aparte tabel rights(groupid, permission) worden alle permissies ingesteld die mogen.

Deze database kan er dus als volgt uit zien:

groupid	permission
1	enteracp
1	view_2
2	view_2
2	moderate_2

Als er een nieuw forum komt, met bijv. id 22, checkt deze of de users de permission view_22 hebben
In PHP fix ik dan dattie in een rights menuutje vinkjes aanmaakt om deze char in de database te adden.

Die chars zit ik dus een beetje mee, nu moet ik met chars permissions checken. Ik vind dit niet echt een mooie oplossing. Mss weet iemand een beter? (Het lijkt mij veel mooier om alles met ID's te doen, maar hoe programmer je dan? Dan moet je constant bij een check het goeie id opzoeken om op te nemen in php...)

Of is mijn oplossing eignelijk helemaal niet zo mooi, en zijn er veel mooiere oplossingen te bedenken?]]> http://gathering.tweakers.net/forum/list_message/28924237#28924237 Thu, 18 Oct 2007 20:30:20 GMT http://gathering.tweakers.net/forum/list_message/28924273?data%5Bsource%5D=rss#28924273 dummy@example.com (mithras) donderdag 18 oktober 2007 22:35 Je gaat al denken richting RBAC met rechten, groepen en users. Kijk eens naar Fine Grained Role Base Access Control, een nette oplossing, OO uitgevoerd voor PHP en MySQL Je gaat al denken richting RBAC met rechten, groepen en users. Kijk eens naar Fine Grained Role Base Access Control, een nette oplossing, OO uitgevoerd voor PHP en MySQL ]]> http://gathering.tweakers.net/forum/list_message/28924273#28924273 Thu, 18 Oct 2007 20:35:21 GMT http://gathering.tweakers.net/forum/list_message/28936663?data%5Bsource%5D=rss#28936663 dummy@example.com (_eXistenZ_) zondag 21 oktober 2007 14:24 Ik had mijn ideeen idd ook gebaseerd op RBAC Inmiddels heb ik een aardig systeempje Ik had mijn ideeen idd ook gebaseerd op RBAC Inmiddels heb ik een aardig systeempje ]]> http://gathering.tweakers.net/forum/list_message/28936663#28936663 Sun, 21 Oct 2007 12:24:25 GMT