[PHP 5.3 & MySQL] Rechteverwaltung

[3logy]

Hallo @alle,

ich bin dabei ein System zu schreiben und wollte dabei zum beispiel an Projektteams rechten zuweisen(siehe bild).

So jetzt frage ich mich :
- ob mein einsatz so nachvollziehbar ist
- kann man es so ins PHP ohne problemen umsetzen?

[nikosch]

Nö, eigentlich nicht. Weil das keine Normalform darstellt.

[3logy]

okay nachdem ich die ganze beiträge(diese anschliessend) gelesen habe, muss ich gestehen einer Trennung von Gruppen und Rollen ist ziemlich vorteilhafter.

Also in einem Tabelle die rechte und die rollen zu vereinen wäre auch in ordnung oder?

Tabelle : Rechte
 id | role          | lesen | schreiben | loeschen
 1    Autor            1          1            1
 2    Mitarbeiter      1          1            0
 3    Gast             1          0            0

[3logy]

users:
id | username | pw | email
1 | hanswurst | 123456 | hans@wurst.de

rechte
userId | rights
1 | 0
1 | 1
1 | 100

warum hat bei dir user 1 mehrere rights???

Rollen sind keine Gruppen | Mike Wiesner - IT-Security, Spring, Acegi
Usermanagement :: Adventure PHP Framework (APF)
http://www.php.de/software-design/56...ollen-etc.html
http://www.php.de/software-design/50...erwaltung.html
http://www.php.de/software-design/56...zer-model.html

Danke das schaue ich mir noch genauer an!!

Ich halte die Trennung von Gruppen und Rollen für sehr theoretisch und abstrakt. Mir würde jetzt kein Anwendungsfall einfallen, bei dem diese Trennung relevant oder geeignet wäre..

So stelle ich mir das auch vor, eine Gruppe = eine Rolle, das ist verständlicher und einfach umsetzbar ! (für mich als anfänger natürlich)

Ich halte die Trennung von Gruppen und Rollen für sehr theoretisch und abstrakt. Mir würde jetzt kein Anwendungsfall einfallen, bei dem diese Trennung relevant oder geeignet wäre..

Das einzige, wo die Trennung relevant wäre, ist der Fall, wenn nach Funktionen und Ressourcen unterschieden werden muss (Bsp. CMS: Schreiben bzw. Seiten). Aber selbst da würde das so idealisiert nicht funktionieren, da eine Gruppe/Rolle bei manchen Seiten schreiben dürfen müsste, bei anderen jedoch nicht.

[nikosch]

Rollen sind keine Gruppen | Mike Wiesner - IT-Security, Spring, Acegi
http://adventure-php-framework.org/P...Usermanagement
http://www.php.de/software-design/56...ollen-etc.html
http://www.php.de/software-design/50...erwaltung.html
http://www.php.de/software-design/56...zer-model.html

[BlackScorp]

also ich habe das so umgesetzt:

jeder benutzer kriegt rechte in einer tabelle

users:
id | username | pw | email
1 | hanswurst | 123456 | hans@wurst.de

rechte
userId | rights
1 | 0
1 | 1
1 | 100

und dann habe ich zb bei edit.php geprüft ob der benutzer rights 100 hat, wenn nicht dann zeigt das script, dass die seite nicht exestiert. also die funktionen stehen immer bereit, jedoch das aufrufen der seite, welche eine bestimmte funktion aufruft, setzt bestimmte rechte voraus

[tr0y]

Das war noch die einfache Variante, dein "Wunsch" wär im übrigen:

Guest Group {

    Read Content -> All

    Editors Group {
        Add Content -> All
        Edit Content -> All
    }

} 

[3logy]

btw.: Mit welchem Programm hast du das Diagramm gemacht? MS Visio?
Ja du könntest zum Beispiel die Berechtigung so machen:

1: lesen
2: schreiben / lesen
...

Ich GLAUBE zumindest, dass jeder der schreiben darf auch lesen dürfen sollte oder ?

Hi Destruction!

Das diagramm ist von Phypmyadmin Designer!!

Über die Berechtigung wollte ich so machen :

im Tabelle Berechtigung :

 id | role          | lesen | schreiben | loeschen
 1    Autor            1          1            1
 2    Mitarbeiter      1          1            0
 3    Gast             1          0            0

Rechtesysteme sind Projektgebunden, aber prinzipiell wie da oben

Dankeschön!!
Dein beispiel ist bissle kompliziert für mich
Ich will für mich folgendes haben :
- Wenn ein Projektteam ein Projekt erzeugt , bekommt er die rechte Autor
- Die anderen haben also nur das "Gast" rechte

[tr0y]

Also ich glaube ich drücke mich vielleicht falsch aus!!

Kann mir jemand helfen (erklären ), wie ich in meiner beispiel(siehe bild) die rechteverwaltung im DB besser umsetzen soll?
Es gibt zum beispiel rechteverwaltung im CMS oder internetseite mit verschiedene benutzerschichte(Administrator, benutzer usw), kann mir jemand dann erklären wie ich es im bezug meiner beispiel umsetzen kann?

@tr0y
mit allem respekt!! ich verstehe gerade nicht warum du sowas geschrieben hast!! eine erklärung über rechteverwaltung wie du es verstehst, hätte gereicht!
Danke

Gast {
  Read -> Content A

  User Group {
    Read -> Content B
  }

  User Group {
    Read -> Content C D E F
  }

  User Group {
    Read -> Content C F
  }

  User Group {
    Read -> Content A B C D E F

     Admin Group {
       Edit -> Content A B C
       Set -> Rights: User Group
     }

     Admin Group {
       Edit -> Content D E F
       Set -> Rights: User Group
       Administrate -> Part of Filestructure
     }

     Superuser Group {
       Read -> Statistical Interface
       Read -> Logs
       Administrate -> Database, Filestructure
       Edit -> Content A B C D E F
       Set -> Rights: Admin Group, User Group
       Set -> Website-State
     }

  }

} 

Rechtesysteme sind Projektgebunden, aber prinzipiell wie da oben

[Destruction]

btw.: Mit welchem Programm hast du das Diagramm gemacht? MS Visio?
Ja du könntest zum Beispiel die Berechtigung so machen:

1: lesen
2: schreiben / lesen
...

Ich GLAUBE zumindest, dass jeder der schreiben darf auch lesen dürfen sollte oder ?

[nikosch]

Das Thema wurde bereits hinreichend behandelt. Bitte benutze die Forensuche und beachte diesen Thread!

[3logy]

Also ich glaube ich drücke mich vielleicht falsch aus!!

Kann mir jemand helfen (erklären ), wie ich in meiner beispiel(siehe bild) die rechteverwaltung im DB besser umsetzen soll?
Es gibt zum beispiel rechteverwaltung im CMS oder internetseite mit verschiedene benutzerschichte(Administrator, benutzer usw), kann mir jemand dann erklären wie ich es im bezug meiner beispiel umsetzen kann?

@tr0y
mit allem respekt!! ich verstehe gerade nicht warum du sowas geschrieben hast!! eine erklärung über rechteverwaltung wie du es verstehst, hätte gereicht!
Danke

[tr0y]

Reicht dir Papier + Bleistift nicht ?

[3logy]

hi Tr0y!!
ja danke!
ich möchte einfach wissen, wie ich am besten einer Datenbank für rechte modellieren kann!! sodass es auch mit PHP einfach nachvollziehbar wird.

Danke