ACL hoe te beginnen ?
Ik wil een ACL gebruiken om mijn eigen systeem mee te beveiligen.
Nu ik alleen heel slecht hoe ik moet beginnen en het goed kan afmaken.
Mijn eerste idee was om het op zo'n manier te maken dat de ACL via de database de "roles en permissions" opvraagt,
En vanuit daar te controleren of de ingelogde gebruiker de juiste 'role' en 'permissions' heeft.
Maar uiteindelijk had ik het idee dat er niks meer van klopte en heb deze bestanden verwijderd en wil van voor af aan beginnen.
Hoe zouden jullie dit maken en zouden jullie kunnen uitleggen waarom ?
( misschien relevante code ? )
Gr Wouter.
Wat de bedoeling is is dat ik per user de acties een bepaalde code genereer die bij de session word toegevoegd. Daarna kan ik in de code een check zetten aan de hand van de code of deze actie mag uitgevoerd mag worden.
Als ik de rechten van iemand afneem dan klopt de code niet meer die in de session staat met de rechten die ik heb uitgegeven. Dus zal hij die actie niet meer kunnen uitvoeren.
Ik heb het allemaal nog niet getest, het is een eerste opzet en een hersenspinsel die nog moet worden gemaakt. ;)
Dus als jij een mooiere/betere suggestie hebt dan houd ik me aanbevolen.
edit
Nu ik er even zo verder over nadenk hoeft de code helemaal niet in de session te staan.
Kan er ook voor kiezen om de code uit de database te laten lezen en vervolgens te bepalen of men het wel en niet mag.
Gewijzigd op 11/01/2015 21:47:33 door Bart V B
Zal hier wel wat aan hebben als begin punt voor mijn acl.