MVC. ООП. Разграничение прав доступа

@Miciew · Регистрация: 21.04.2015

Студворк — интернет-сервис помощи студентам

Здравствуйте. Посоветуйте, как организовать разграничение прав доступа к экшенам контроллера.
Проверять доступность на уровне роутера, мне кажется, это костыль. Его задача - это получить запрос и дергать нужный контроллер и экшен.
Как можно более изящно сделать?

@dennis_k · 13.08.2015, 22:40

описал задачу просто красава, смотри как это организовано в любой cms, например в opencart

@Fedor Vlasenko · 14.08.2015, 01:07

Сообщение от Miciew

Проверять доступность на уровне роутера, мне кажется, это костыль

кто сказал?
именно роутер должен отсекать посторонние вмешательства, так как он первичный и прекращать выполнение скрипта или перенаправлять на страницу, доступ закрыт, авторизация и т. д.

@Madrid · 14.08.2015, 19:55

В Битриксе можно просто назначит права на раздел, на страницу.

Можно вызывать какой-то метод в начале каждого экшена.

@mporro · 15.08.2015, 08:06

Что касается паттерна MVC, то первый вопрос, который следовало бы решить: Вы авторизуетесь в средстве управления (контроллере) или в системе (в модели).

Важно, чтобы пользователь не выполнял каких-то действий в модели или просто для "опытных" пользователей хотите представить другой интерфейс?
Если первое -- только в модели авторизация, если второе -- несомненно в контроллере, который будет формировать виджеты.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL3_image 8Observer8 10.02.2026 Содержание блога Библиотека SDL3_image содержит инструменты для расширенной работы с изображениями. Пошагово создадим проект для загрузки изображения формата PNG с альфа-каналом (с прозрачным. . .	Установка Qt-версии Lazarus IDE в Debian Trixie Xfce volvo 10.02.2026 В общем, достали меня глюки IDE Лазаруса, собранной с использованием набора виджетов Gtk2 (конкретно: если набирать текст в редакторе и вызвать подсказку через Ctrl+Space, то после закрытия окошка. . .	SDL3 для Web (WebAssembly): Работа со звуком через SDL3_mixer 8Observer8 08.02.2026 Содержание блога Пошагово создадим проект для загрузки звукового файла и воспроизведения звука с помощью библиотеки SDL3_mixer. Звук будет воспроизводиться по клику мышки по холсту на Desktop и по. . .
SDL3 для Web (WebAssembly): Основы отладки веб-приложений на SDL3 по USB и Wi-Fi, запущенных в браузере мобильных устройств 8Observer8 07.02.2026 Содержание блога Браузер Chrome имеет средства для отладки мобильных веб-приложений по USB. В этой пошаговой инструкции ограничимся работой с консолью. Вывод в консоль - это часть процесса. . .	SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .

@Miciew 0 / 0 / 0 Регистрация: 21.04.2015 Сообщений: 23

	MVC. ООП. Разграничение прав доступа 11.08.2015, 20:50. Показов 1616. Ответов 4 Метки нет (Все метки) Здравствуйте. Посоветуйте, как организовать разграничение прав доступа к экшенам контроллера. Проверять доступность на уровне роутера, мне кажется, это костыль. Его задача - это получить запрос и дергать нужный контроллер и экшен. Как можно более изящно сделать? 0

@dennis_k 16 / 16 / 10 Регистрация: 21.09.2014 Сообщений: 180
	13.08.2015, 22:40
	описал задачу просто красава, смотри как это организовано в любой cms, например в opencart 0

@Madrid 14 / 50 / 3 Регистрация: 26.12.2009 Сообщений: 406
	14.08.2015, 19:55
	В Битриксе можно просто назначит права на раздел, на страницу. Можно вызывать какой-то метод в начале каждого экшена. 0

@mporro 306 / 101 / 18 Регистрация: 04.07.2014 Сообщений: 571
	15.08.2015, 08:06
	Что касается паттерна MVC, то первый вопрос, который следовало бы решить: Вы авторизуетесь в средстве управления (контроллере) или в системе (в модели). Важно, чтобы пользователь не выполнял каких-то действий в модели или просто для "опытных" пользователей хотите представить другой интерфейс? Если первое -- только в модели авторизация, если второе -- несомненно в контроллере, который будет формировать виджеты. 0