שלום לכולם,
אני רוצה לדעת (אולי יש דרכים מעניינות), להשתמש בהרשאות ליוזרים שונים במקומות שונים באתר.

אני יתן דוגמא. במערכות כמו phpBB ו-VBB, יש לכל קבוצה שונה, הרשאות שונים במקומות שונים.

לדוגמא:

ציטוט:

אתה יכול לפתוח אשכולות חדשים אתה יכול להגיב לאשכולות אתה יכול לצרף קבצים אתה יכול לערוך את ההודעות שלך

רציתי לדעת, האם יש איזה המלצה לעשות דבר כזה?
איך אני אמור להתחיל?
איזה מסדים רצוי להשתמש?

אם אני לא מפורט מספיק, אשמח לפרט.

תודה רבה !

יקיר.
מילים לשירים חסידיים.

תכןי לך טבלה במסד נתונים של הרשאות, כאשר העמודות שלך הן אותן נקודות באתר אשר שנויות במחלוקת, כלומר שלא כל בן אדם יוכל להשתמש בהן. אתה מכניס לכל אינדקס (קבוצה שונה) הרשאות שונות, ע"י הצבת מספר בוליאני בכל עמודה של הרשאה (יכול/לא יכול, 0/1) ופשוט דואג שלכל משתמש תיהיה עמודה משלו אשר מכילה את סוג קבוצת ההרשאות שלו (האינדקס של הקבוצה). אחר כך זה רק סיפור של לבדוק בקוד עצמו האם מותר למשתמש לבצע את הפעולה או לא.

אני מנסה לחשוב על זה, ולא יודע אני מסתבך.

תוכל לתת לי דוגמא באמת קטנה?

אני הבנתי וגם ככה חשבתי לפני בקטע של הבוליאני, אבל לא מסתדר לי משהו.


תודה רבה לך

יקיר.
מילים לשירים חסידיים.

פשוט לכל משתמש להוסיף (או בטבלא של הנתונים עליו או באחר עם קישור) טורים בשמות מסויימים שייצגו את הפעולות ולשים בהם TRUE או FALSE.
וכשאתה צריך תוציא את זה מהמסד ותבדוק אם זה TRUE או FALSE. לא מסובך.

יוצר טבלה עם הפעולות שאתה רוצה שהם יעשו.
ולאחר מכן, נותן מספר לדירוג (index) ואת מה הוא יכול לעשות מהפעולות.
אם הוא יכול למחוק, אז בשדה של הdelete אתה שם 1 אם הוא לא יכול למחוק אז 0.
לאחר מכן יוצר שדה בטבלה של המשתמשים ששמה אתה מזין את מספר ההרשאה (הindex של הטבלה של ההרשאות).
ובסוף יוצר פונקציה שתחזיר לך מה יכול המשתמש לעשות ומה לא.

EVERYTHING SHOULD BE MADE AS SIMPLE AS POSSIBLE, BUT NOT ONE BIT SIMPLER
ALBERT EINSTEIN

אני לא ניסיתי את זה, אז אני לא יודע אם זה עובד או לא, אבל הפונקציה אמורה להיות משהו כזה:

קוד PHP:

 function Can($user, $method){
    $query = mysql_query("SELECT `authorization.".$method."`, `user.authorizationID`, `user.name` FROM `authorization`, `user` WHERE `user.name` ='".$user."' AND `authorization.ID` = `user.authorizationID`");
    return mysql_fetch_object($query)->authorization.$method;
} 


EVERYTHING SHOULD BE MADE AS SIMPLE AS POSSIBLE, BUT NOT ONE BIT SIMPLER
ALBERT EINSTEIN

בנוסף לפיתרון שנתנו לך עם הטבלה, יש לי פיתרון הרבה יותר אלגנטי.
השאלה היא איך אתה רוצה לנהל את זה: למשתמש או לקבוצה.

אם לקבוצה, אתה מכין טבלה של קבוצות עם 3 עמודות:
ID, שם קבוצה, ו- power (אתה יכול להוסיף עוד כל מיני עמודות, כמה שבא לך)
עכשיו, ה- power הוא int, וזה תלוי בכמות הפירוט של ההשקעות, הרעיון של המערכת הרשאות הזאת היא לחסוך בעמודות, על חשבון יותר חישוב מתמטי.

קודם כל אנחנו צרכים מערך עם פרמטרים למשל:

קוד PHP:

 $canDo = 
    array
    (
        'read',
        'write',
        'admin_access',
        'user_access',
        'update',
        'delete'
    ); 


על בסיס ההרשאות שהכנו פה אנחנו יכולים לקבוע כל מיני דברים, למשל, קבלה מ- post ערכים, והפיכתם ל- power:
מה אנחנו עושים פה?
אנחנו מקבלים מ- post את המידע, המידע מתקבל כ- 0=שקר, 1=אמת. עכשיו אנחנו מחברים את כל המידע שקיבלנו מ- post, למספר בינארי, חשוב מאוד לפי הסדר, כלומר, read יהיה ראשון ו- write יהיה שני.
למשל, המספר הבינארי של משתמש שיכול אך ורק לקרוא, לכתוב, ולקבל גישת משתמש יהיה:110100.

עכשיו אנחנו מכינים פונקציה שהופכת את המספר הבינארי הזה למספר רגיל, למה? המספר יכול להיות באופן מטריד ארוך מידי

קוד PHP:

 function toPower($power = 0)
{
    return     base_convert($power,2,10);
} 


אחרי שיש לנו power, אנחנו מכניסים את הנתון הזה למסד נתונים ועושים איתו מה שאנחנו רוצים, כל זה טוב ויפה.. אבל עכשיו אנחנו צריכים פונקציה שתהפוך את המספר הזה בחזרה למערך לא? אין בעיה, סבבה:

קוד PHP:

 function getperms($userpower = 0)
{
    global $canDo;
    $base_power = base_convert($userpower,10,2);
    $i =0;
    foreach ($canDo AS $key =>$val)
    {
        $user_premissions[$val] = (($base_power[$i] == 1) ? 1:0);
    $i++;
    }
    return $user_premissions;
} 


בהסתמכות על המערך, canDo, בתיקווה שלמספר הבינארים הכנסת את ה-1 ו- 0 לפי הסדר, הפונקציה הזאת מחזירה לכם מערך עם כל ההטבות, לפי השמות שיש במערך canDo עם ערך של-1 או 0.

מבוסס על המדריך הזה

למרות שיש בזה מידת תחכום, אני לא הייתי משתמש בזה. הדרך הטובה ביותר לדעתי היא לעשות טבלה בשם permisions_id למשל, ושם יהיה שדה בוליאני לכל הרשאה.
ולכל משתמש יהיה שדה permisions שיכיל ID של השורה המתאימה בטבלה permisions.
בנוסף, זה פותח אפשרות להוסיף למשל שדה user_type שבו יהיה שם לפרופיל ההרשאות. ככה גם אפשר ליצור אחר כך עוד פרופילי הרשאות בקלות, או הרשאות יחודיות עבור משתמש.

הייתרון היחיד בשיטה שלך הוא נושא המהירות, אבל אני לא חושב שזה קריטי במקרה הזה, לעומת הנוחיות שמספקת השיטה שלי.

לא רק, תתפלא כמה שזה חוסך מקום במסד נתונים

האמת שבכלל לא הרבה.
הרי לא מדובר ביותר מ 20 פרופילי הרשאות, ככה שזה ממש זניח, וגם אצלך וגם אצלי נוסף רק שדה אחד לטבלת המשתמשים.

המקרה היחיד שבו זה עלול ליצור עומס זה אם מוקצה פרופיל הרשאות יחודי לכל משתמש. וגם במקרה הזה, אלא אם כן יש יותר מ - 9 פרמטרי הרשאות , זה עדיין זניח.

הקטע הוא שבמקרה של מערכת הרשאות כמו שלך, כל הזמן חושבים וחושבים על לעשות פחות פרמטרים, במערכת הרשאות כמו שאני הצעתי, לא צריך לחשוב, והכל יכול להיות מנוהל בצורה דינאמית, בקלות אפשר ליצור 500 פרמטרים, בלי לחשוב על ליצור עוד ועוד עמודות, חוץ מזה, שזה נראה לי מאוד טיפשי ליצור עמודה לכל פרמטר, ביזבוז משאבים עצום..

אמרתי כבר שהפיתרון שלי יותר אלגנטי?

אלגנטי - לא
יעיל - כן
נוח - פחות

בקשר לבזבוז משאבים....הוא זניח. מדובר בעמודות בוליאניות. המחרוזת utf-8 ממוצעת בת 10 תווים שקולה לבערך 200 ערכים בוליאניים!

בכל מקרה, אני חושב שהפיתרון האופטימלי במקרה זה הוא שילוב של השיטות
לעשות טבלת הרשאות שמכילה את שם ההרשאה וה ID שלה, ואז להשתמש בשיטה שלך לקידוד ופענוח ההרשאות...זה בעיני הפיתרון הטוב ביותר.