М
ну я все же не согласен. если у пользователя может быть множество ролей, то что мешает наладить специальную роль для юзера
Size: a a a
2018 October 11
М
в любом случае может быть такое, что СЛУЧАЙНО понадобится еще один такой юзер
М
в любом случае количество ролей не сопоставимо с количесвтом юзеров в большинстве кейсов
В
Частое, я бы даже сказал постоянное неверное применение механизма RBAC, когда доступ к чему либо выдается на основе наличия роли, а не разрешения, по типу:
$user->hasRole('admin')М
да, но это уже проблемы утопающих
AA
Ну, смотри - если у тебя 5 пермишена - то это 31 возможная роль. Этим очень сложно будет управлять администратору. А если 10 пермишенов?
М
нужно проецировать все на реальные кейсы
М
у тебя может быть 999 пермишенов
М
и 5 ролей
В
ну я все же не согласен. если у пользователя может быть множество ролей, то что мешает наладить специальную роль для юзера
Не совсем понял, что значит наладить специальную роль.
Смысл в том, что допустим есть роль admin, которая дает пользователю 3 разрешения - admin-panel-access, remove-users, remove-posts. Ты хочешь разрешить одному пользователю, только удалять посты(remove-posts).
Смысл в том, что допустим есть роль admin, которая дает пользователю 3 разрешения - admin-panel-access, remove-users, remove-posts. Ты хочешь разрешить одному пользователю, только удалять посты(remove-posts).
М
ну, делаешь роль Post Remover
М
назначаешь ее пользователю
М
в итоге у тебя в перспективе может появиться несколько таких модераторов
М
и тебе не нужно будет создавать новую роль
М
менеджить роли будет всегда легче, чем менеджить пермишены по юзерам
AA
Роль создает админ сайта все-таки, а не разработчик. И именно он решает как объединять/не объединять пермишены
М
это более гибкий механизм с возможностью переиспользования затраченных усилий
В
Всем привет. Ребята а кто из вас работает над созданием проекта под виндой? Я тут в соседней группе слышал что это не правильно и плохо работать под виндой. Как вы считаете?
Если ты имеешь ввиду windows как платформу для работы программиста, особенно php. То конечно выбор не самый удачный. Большая часть серверов и инструментов, работает именно на unix системах, по этому намного удобнее использовать их.
М
прямые разрешения же пусть и более точненый, но все же топорный инструмент
OK
прямые разрешения же пусть и более точненый, но все же топорный инструмент
Роли настраивает и создает клиент, а разработчик настраивает права доступа и этим все сказано