Д
у каждых свой проект
Size: a a a
2021 April 23
Д
у каждого проекта свои записи
Д
в других таблицах по схеме
Д
и допустим мы редактируем 2
Д
как нам узнать что мы можем ее дерактировать
Д
как это вообще делается?
Д
у меня была мысль создать team
Д
и в каждой таблице добавить поле team_id
IS
Пользователь может владеть проектом, но не иметь доступа к записи в этом проекте?
Д
нет любой юзер из теам имеет ко всем записям доступ
Д
хотя бы для начала )
Д
ну банальная ситуация, кто то в форме, подменил ID и попытался отредактировать чужую запись в таблице 2
Д
так как у нас нету user_id в каждой таблице
Д
как нам узнать может ли он ее редактировать или нет
Д
не делать же мегадлинную цепучку связей по модели и проверять если ли у него доступ)
Д
даже банально как просто список своих только записей отобразить (своей команды)
IS
Именно что делать. Принадлежность записи к проекту, права на проект у пользователя и так далее.
IS
Если есть именно команда и права команды - тогда, конечно, стоит сделать таблицу team и отдельно таблицы связей - team-project и team-user.
y
Всем привет вопрос отвлеченный от yii. Допустим я выпускаю какое то web приложение и мне нужно чтобы оно из коробки работало через https.какие тут могут быть варианты? Генерить самоподписанный сертификат? Только его поидее нужно Генерить для каждого свой? Они же типа на разных доменах могут ставить, а кому то вообще по внешнему ip
NO
@svfolder берёшь любую систему где удобно управляется доступ к проектам. Определяешь что для тебя актуально из этой схемы, что неактуально. Актуальное записываешь. Далее воплощаешь в коде.