Система контроля доступа PHP

Несколько месяцев назад я был в похожей ситуации. Я обнаружил, что такие инструменты, как Zend_ACL, отлично работают, если вы просто проверяете уровень доступа к одному элементу (или достаточно небольшому их количеству). Он не работает, когда вам нужно получить огромный список элементов, к которым пользователю разрешен доступ. Я разработал индивидуальное решение этой проблемы, используя шаблон Business Delegate. BD предоставляет бизнес-логику, которую можно применять в конкретном контексте. В этом сценарии была доставлена ​​логика SQL, которая использовалась в качестве условия фильтрации в подзапросе. См. Следующие схемы:

_{(источник: epsi .pl)}

И диаграмма последовательности, показывающая порядок звонков:

_{(источник: epsi.pl ​​)}

Я писал об этом решении, к сожалению это все на польском языке, но вы можете найти фрагменты кода и диаграммы. Что я могу сказать, реализация - это не кусок пирога, но с точки зрения производительности это чемпион по сравнению с итеративной проверкой доступа для каждого элемента в списке. Более того, указанная выше инфраструктура обрабатывает не только один тип элементов в списке. Он может использоваться при доступе к различным спискам, будь то список городов, стран, продуктов или документов, если элементы в списке реализуют интерфейс IAuthorizable.

Не знаю деталей вашей проблемы, но Zend Framework имеет довольно мощный ACL и AUTH набор компонентов, которые вы можете захотеть посмотри на. Хорошие вещи, такие как очень точный контроль доступа, постоянное хранение данных, расширенные условные правила.

Мне кажется, что вам нужно следующее: (я буду использовать пример страны / штата / города)

1. Список всех стран. У каждой «страны» есть идентификатор.
2. Список всех штатов внутри стран. Каждое состояние привязано к идентификатору страны, но также имеет свой собственный уникальный идентификатор.
3. Список всех городов. Каждый город связан либо со штатом, либо напрямую со страной, и имеет флаг, указывающий, какой именно.

Для городского пользователя, очевидно, искать и отображать только те записи, которые относятся к городу, который соответствует их идентификатору. Однако для уровня штата или страны найдите все записи, относящиеся к каждому городу, у которого есть идентификатор, соответствующий этой стране (или штату, или тому, что у вас есть).

Итак, в основном каждая подгруппа зависит от группы над ней, и хотя я не совсем правильно помню, я считаю, что вы можете использовать подзапросы, чтобы проделать трюк оттуда.

У меня есть аналогичное решение для сборки, и до сих пор я решил использовать спецификации и роли, поэтому фактически к одной роли были бы прикреплены некоторые спецификации привилегий. Если все они удовлетворены, разрешение предоставляется, в противном случае - доступ к ресурсу по умолчанию.

Я искал кого-то, кто уже внедрил решение, но, похоже, никто этого не сделал. Будем надеяться, что не удастся :)

Если вы не знаете, как это сделать, я бы использовал PHP-фреймворк, например Zend Framework, CakePHP или Symfony. Они сделали за вас всю тяжелую работу и уже имеют какую-то схему контроля доступа.