Разграничить права пользователей на выполнение операций

20.04.2012, 12:25. **Показов** 1610. **Ответов** 4

Студворк — интернет-сервис помощи студентам

доброго времени суток.
задача: разграничить права пользователей на выполнение тех или иных операций
(пользователь "А" может настраивать и работать; пользователь "Б" только работать; пользователь "В" вообще только в режим обучения может войти).
схема хранения пароля вроде бы ясна (имя, соль, хеш(хеш(пароль) + хеш(соль))).
вопрос: как организовать внутреннюю структуру, что бы огрести минимум геморроя с реализацией проверок (разрешено / запрещено)?

@DefineTrueFalse · 20.04.2012, 16:53

1. Хранить информацию о группе в профайле пользователя.
2. Создать только 3 реальных учетных записи (ваши А,Б,В) для работы пользователей.
3. Если нужна проверка "можно/нет", то нужно еще хранить данные для каждой группы пользователей, где есть имя окна, операции и "да/нет".

mimicria · 20.04.2012, 16:56

Сообщение от Flx

как организовать внутреннюю структуру

Так же, как и в операционной системе, реализовать дискреционную или мандатную модель в виде таблицы соответствия прав/уровней доступа и объектов доступа.

23.04.2012, 10:34

mimicria, если не сложно - можно немного подробностей о схеме реализации (количество и назначение классов)?

mimicria · 23.04.2012, 12:29

В смысле немного подробней? Как реализуете, так и будет

Почитайте для начала, ну и там дальше по ссылочкам.

@DefineTrueFalse 872 / 448 / 35 Регистрация: 25.10.2011 Сообщений: 910
	20.04.2012, 16:53	2
	1. Хранить информацию о группе в профайле пользователя. 2. Создать только 3 реальных учетных записи (ваши А,Б,В) для работы пользователей. 3. Если нужна проверка "можно/нет", то нужно еще хранить данные для каждой группы пользователей, где есть имя окна, операции и "да/нет". 0

mimicria return (true); 1976 / 1111 / 221 Регистрация: 19.04.2011 Сообщений: 2,345
	20.04.2012, 16:56	3
	Сообщение от Flx как организовать внутреннюю структуру Так же, как и в операционной системе, реализовать дискреционную или мандатную модель в виде таблицы соответствия прав/уровней доступа и объектов доступа. 0

Flx
	23.04.2012, 10:34	4
	mimicria, если не сложно - можно немного подробностей о схеме реализации (количество и назначение классов)?

mimicria return (true); 1976 / 1111 / 221 Регистрация: 19.04.2011 Сообщений: 2,345
	23.04.2012, 12:29	5
	В смысле немного подробней? Как реализуете, так и будет Почитайте для начала, ну и там дальше по ссылочкам. 0

Опции темы