Камрады, а дайте совет. Есть стандартный RBAC с хранением в БД. Роли,

типа “клиент”, “менеджер”, “оператор” и так далее.
Но при этом есть ещё некоторое количество прав, которые могут выборочно даваться или не даваться клиентам. Типа “может создавать заказы такого-то типа”, “может обходить некоторые ограничения” и так далее. Десятка полтора таких. Их присваивает менеджер.
Соответственно, для интерфейса менеджера надо отфильтровать такие права, с указанием каким-то, что они могут присваиваться только клиентам.
Пока в голове крутится доработать RBAC и сделать связку “право - возможные роли”, но, может, есть какие-то более оптимальные варианты?

2 ответов

17 просмотров

если правильно тебя поняла, можешь попробовать реализовать через таблицу auth_item_child

⁣Scarab-Scarab Автор вопроса
Мамасита Маргарита
если правильно тебя поняла, можешь попробовать реа...

Хммм. Унаследовать все эти права от роли и добавлять их опционально? Интересная идея, спасибо.

Похожие вопросы

Обсуждают сегодня

Кто хочет поиграться в легкий взлом специально уязвимого приложения? :) Ваше задани - вы студент группы 416 - оценку в 100 баллов и найти 10 флагов (текстовых) формата Step0...
Andrii Kurdiumov
4
Привет Хочу сделать аналог iCloud’а для своих проектов, чтобы пользовательская информация хранилась в облаке, была доступна во всех сервисах, её можно было подсасывать везде)...
Виталий
9
код Event::listen('cms.page.display', function (&$content, $slug, $page, $html) { if (is_object($content)) { dump($content); } else { dump($s...
Point 111
3
<div class="report-widget"> <h3 style="margin-bottom:10px;"> <?= e(__($this->property('title'))) ?> </h3> <button type="submit" data-request-flash ...
Vladimir 
2
Точно проблема в твиге?
Vladimir 
5
Ребят, а почему вызов add-tag может возвращать не нулевой код даже если операция прошла успешно? Дело в том, что образ корректно помечается, но ветка заходит в "then"... gclou...
Philipp Bondarev
2
<div class="report-widget"> <h3 style="margin-bottom:10px;"> <?= e(__($this->property('title'))) ?> </h3> <button type="submit" data-control="popup...
Point 111
1
@LeMaX10 а ты же делаешь в своем боте капчу на вход в чат? или так же на первое сообщение?
Sergey
4
Всем привет. Не понимаю, в чём тут шутка юмора. Убирается только разрешение на send_messages. А send_media_messages остаётся. Как сделать, чтобы оба убирались? await b...
Alexander
2
Я же правильно понял что editMessageMedia позволят добавить в текст фото, но не позволяет изменить текст сообщения?
Stargrapefruit
1
Карта сайта