самая простая модель реализации прав доступа

[AmdY]

triumvirat
если не фиксированно, то можно тащить их, например, из базы

 

[Viktor_Rez]

А если сразу в сессию писать что зафорбимнденно, потом по логически...

 

[Koc]

для меня контроль прав доступа - одна из самых сложных задач.

тут мы рассматриваем "статическую" систему прав доступа. Мы разрешаем/запрещаем доступ пользователю к определенному контроллеру и экшену. А что если вводить запреты/разрешения еще и на конкретные документы? А также наследование прав: редактирование новости включает в себя ее просмотр)

а еще вариант специальных правил: разрешить этот альбом только для друзей. Редактировать сообщение на форуме может только пользователь, который создал это сообщение (+ куча правил: не позже 15 минут после написания, в разделе таком-то) или модератор


как все это делать?)

 

[Koc]

вот еще на тему прав доступа
http://pyha.ru/forum/topic/3865.0

нужно как-то собрать все это воедино и...

 

[Духовность™]

собрать все это воедино и...

выпит как я этоща сделаю.

А что если вводить запреты/разрешения еще и на конкретные документы?

проверять ID добавившего запись с ID того, кто пытается редактировать.