Я правильно понимаю, что даже для обычного сайта с личным

Question

кабинетом требуется acl? На обычном rbac это не сделать?

0

01.04.2022

21 просмотр

На данный момент я вижу это так. Если у всех юзеров есть доступ к user/{id}, то каждый сможет "залезть" в кабинет каждому для перенастройки)

0

01.04.2022

для личных данных пользователя делается фильтрация по id текущего пользователя из сессии. и чаще это делается не через acl

0

01.04.2022

Alexandr ∨∧‾ Emelyanov · Accepted Answer

Зависит от того, чего хотите, даже на крупных проектах бывает достаточно ролей

0

01.04.2022