есть сущность отдел, человек который создал отдел главный и может делать с ним все что захочет, этот человек также может дать доступ на редактирование конкретному человеку или группе людей по роли. Как система permissions roles users, тогда работает, получается у всех есть права на редактирование, и оно просто зависит от другой таблицы?
Данную систему нужно совместить с policy и делать доп. проверки.
А нужно ли в таком случае право на редактирование в permissions?
Если ты ты дашь пермиссион для роля то все пользователи который имеет этот роль будет доступ на это действие, И второй вариант, ты даешь этот пермиссион конкретному пользователю а не ролю, тогда только этот пользователь имеет доступ к этому действию
Это понятно, но то что он имеет право на редактирование зависит не от права, а от того что его добавили. И при этом он сам может создать свой отдел, где у него полный доступ
+, на некоторые отделы у него есть право редактировать, где его пригласили, а в других нет
Ну так и проверяй в policy, как право, так возможность доступа на редактирование. А где хранить допуск к отделу, тебе решать, например, в pivot таблицы и также в policy проверять, раширеный доступ.
Да, так и сделаб
Обсуждают сегодня