169 похожих чатов

Всем привет. У меня загружаются документы, которые доступны определенным ролям.

Правильно ли я понимаю, что должен проверять роль пользователя, а не какие-то права. То есть будет какая-то таблица документ+роль, со связью многие ко многим, через которую я буду проверять доступность документов пользователю через роль, так?

8 ответов

9 просмотров

можешь по роли, но рекомендация проверки авторизаций на действия завязывать на разрешения

Artsiom- Автор вопроса
Egor Gruzdev
можешь по роли, но рекомендация проверки авторизац...

я просто не догоняю как через разрешения сделать. это мне на каждый отдельный документ заводить свое разрешение?

Artsiom
я просто не догоняю как через разрешения сделать. ...

роль это объединение разрешений, вот хорошая схема показывающая что это такое: https://www.phprbac.net/

Artsiom- Автор вопроса
Egor Gruzdev
роль это объединение разрешений, вот хорошая схема...

да, я понимаю связи эти все. не понимаю как в моем конкретном случае, на каждый документ определить разрешение

Artsiom
да, я понимаю связи эти все. не понимаю как в моем...

сначала реши, нужно ли оно тебе права, в отличии от ролей, более гибки но и более сложны

Artsiom
да, я понимаю связи эти все. не понимаю как в моем...

а это уже зависит от задачи, также у документа может быть собственник (owner) и возможно авторизация будет от этого завесить, а не только от роли или разрешения

Artsiom- Автор вопроса
Egor Gruzdev
а это уже зависит от задачи, также у документа мож...

у меня загружаются документ, и выбирают из списка роли, которым можно смотреть документ. в этом случае лучше роли использовать или разрешения?

Artsiom
у меня загружаются документ, и выбирают из списка ...

зависит от задачи, что у тебя поставлена. ведь помимо ролей, разрешений ,у пользователей может быть принадлежи к какой то группе пользователей, например "отдел бухгалтерии" и только например для этого отдела создан данный документ. на твой вопрос нет однозначного ответа. в рамках ларавел, если у документа есть модель к которой он подвязан, то я бы создал Policy, добавил метод view и уже в нем делал проверки на доступ к данной сущности,это позволит в случае изменения логики проверки, внести корректировку в одном месте, а не бугать по системе и перераспределять роли, разрешения. а также Policy позволит делать проверки на уровне пользователя через can(), на уровне маршрутов, через посредника can, через Allow в ресурсных контроллерах, может еще что-то я упустил, а самое главное, что вся логика в одном месте

Похожие вопросы

Обсуждают сегодня

Всем привет, написал код ниже, но он выдает сегфолт, в чем причина? #include <stdio.h> #include <stdlib.h> #include <string.h> struct product { char *name; float price; };...
buzz базз
75
База данных не поможет. Шифрование не поможет. Какие там ещё варианты? Накидывайте.
КТ315
20
А табстоп это сообщение от окна или от элемента управления?
The Bird of Hermes
18
А как лучше конвертировать физический адрес в виртуальный при маппинге? В случае ядра у меня, например, direct mapping, первые 768МБ я как есть мапплю в higher half, а остальн...
Evg Resh
26
Открыл свой двухкилобайтный экзешник в x32dbg, а тут какая-то хрень. Смущает кнопка "выполнить до пользовательского кода", а что ещё может быть в файле помимо него ?
НѣкъиⰘижєжєиꙁъвьсєсвѣтьноѣсѣтиѥсть•
11
Мне были интересны дишные хаки и я нашёл любопытный способ на форуме через __traits, что-то вроде int delegate(int) fac = (int n) => n == 0 ? 1 : n * __traits(parent, {})(n - ...
Constantin F.
1
Вопрос тем кто смотрит видео и слушает подкасты - как вы потом ищете нужную вам информацию? Вот статью я прочитал, потом могу искать нужную мне часть банальным поиском. Пропус...
Aleksandr Druzhinin
4
Всем привет, подскажите/посоветуйте пожалуйста. Фаердак компоненты, имею одно место где бизнес хочет видеть при открытии формы список всех клиентов, это порядка 30к. Мои дово...
Sasha Sch
14
Ребят, если кто в курсе - скажите, а в загранке такое же засилье маркетплейсов? или там простые сермяжные интернет-магазины живут попроще?
Андрей [aharito] Харитонов
14
Коллеги, доброе утро. Запустил на удаленном хосте приложение (ручками зашел туда по ssh и запустил, не командой удаленно). Создал потом ssh-туннель, и с моей машины приложение...
Δημήτηρ
9
Карта сайта