Rechten systeem cms

[PainkillA]

Ik ben bezig met het ontwerpen van het rechtensysteem van een cms waarin modules komen. Content en bestanden module bijv.

Nu moet ik een zo flexibel mogelijk systeem krijgen. Nu heb ik al het volgende idee:

een algemene user lijst en een groepenlijst.

een groep bevat users.

Per module kan individueel of per groep rechten gegeven worden. Bijv. bij de bestanden module een bepaalde (project)groep bepaalde bestanden wil laten zien. Dus nu kan iemand van een projectgroep ook teovallig lid zijn van administrators maar ook een projectadministrator zodat hij ook alle projectbestanden kan zien en ook het userbeheer van die groep kan doen. Kwa flexibiliteit moet eigelijk alles mogelijk zijn en daardoor zie ik ff door de bomen het bos niet meer.

dit alles word in php+mysql gemaakt. Maar de technische implementatie is van latere zorg. Heeft iemand ervaring met een goed flexibel usermanagement systeem?

[Eusebius]

Check Drupal eens met de module ACL

[Sjoerd]

PainkillA schreef op maandag 02 februari 2009 @ 15:14:
Nu moet ik een zo flexibel mogelijk systeem krijgen. Nu heb ik al het volgende idee:
een algemene user lijst en een groepenlijst.
een groep bevat users.

Per module kan individueel of per groep rechten gegeven worden

Hoe ik het doe:
-algemene user lijst en een groepenlijst
--een groep bevat users => een user is lid van 1 groep, groepen
-Per module kan individueel of per groep rechten gegeven worden => per module wordt per groep rechten gegeven

Dus eigenlijk bijna hetzelfde, maar ik zie niet in waarom je per user rechten zou willen geven...

[PainkillA]

Sjoerd schreef op donderdag 05 februari 2009 @ 10:00:
[...]

Hoe ik het doe:
-algemene user lijst en een groepenlijst
--een groep bevat users => een user is lid van 1 groep, groepen
-Per module kan individueel of per groep rechten gegeven worden => per module wordt per groep rechten gegeven

Dus eigenlijk bijna hetzelfde, maar ik zie niet in waarom je per user rechten zou willen geven...

dit om bepaalde users iets meer rechten geven dan andere of juist minder? Geeft meer flexibiliteit.
Of mischien toch maar in een groep plaatsten waar diegene dan in zijn eentje in zit?

[ Voor 20% gewijzigd door PainkillA op 06-02-2009 11:54 ]

[Sjoerd]

PainkillA schreef op vrijdag 06 februari 2009 @ 11:40:
[...]


dit om bepaalde users iets meer rechten geven dan adner of juist minder? Geeft meer flexibiliteit.
Of mischien toch maar in een groep plaatsten waar diegene dan in zijn eentje in zit?

Bij mijn zijn er groepen waar inderdaad maar 1 user inzit, vond dit zelf makkelijker om te bouwen en ook om mee te werken.

[_Gekkie_]

Toch kom je denk ik verder met een ACL-systeem dan een user/group systeem...
Kijk even goed naar een RBAC (RoleBasedAccessControl) het is *bijv* binnen ZendFramework goed te implementeren en alle grotere frameworks maken er nu gebruik van...

Ikzelf heb ook een user/group en rights-bit-achtige structuur geïmplementeerd (ook voor een CMS) maar ben blij dat we nu overgaan naar een RBAC... Het is daarmee gewoon sneller en overzichtelijker... (plus je kunt rollen makkelijk overerven wat ook weer je hiërarchie ten goede komt... )