Login mit mehreren Rollen

[KlausFriedrich]

Ohje, das verwirrt. Also wenn es nur so ein kleines Programm ist, könnte man die Session für die Rechte auch direkt in einer If-Abfrage einbauen ?

[hellbringer]

Ohje, das verwirrt. Also wenn es nur so ein kleines Programm ist, könnte man die Session für die Rechte auch direkt in einer If-Abfrage einbauen ?

Mit der Session hat das nichts zu tun. Du erstellst quasi eine Funktion getPermissionsForUser($db, $userId) oder getRolesForUser($db, $userId). Der Funktion übergibst du als Parameter die Datenbankverbindung sowie die User ID und sie soll dir die Rechte oder die Rollen des Users zurückgeben. Vereinfacht dargestellt, ohne OOP anzustreifen.

[KlausFriedrich]

Stehe gerade aufm Schlauch. Das wäre die Funktion und jetzt gebe ich die Rolle wieder zurück?

function getPermissionForUser($db, $userid)
{
  $sqlrechte = "SELECT permission FROM user WHERE rechte = :rechte";

  $permission1 = $db->prepare($sqlrechte);
  $permission1->execute(array());
  $permission = $permission1->fetchAll();
} 

das füge ich mit einem include in die nötige Seite ein.

Bei der If-Abfrage würde dann ein vergleich zwischen der Variablen und der Berechtigung erfolgen?

[fastix]

[selbst gelöscht]

[tomBuilder]

$NeededMemberships = [ 'admin', 'gott' ]; 

Wieso sollte ich in zwei gruppen sein, um das recht haben eine sache zu tun ?

[fastix]

[selbst gelöscht]

[KlausFriedrich]

Das mit dem Array und dem Vergleich ist soweit klar, danke dir für den Teil !

Arr1 und Arr2 ist der Vergleich zwischen den zwei Array "$UserHasMemberships" und "$NeededMemberships", aber wie bekomme ich in die Funktion die Daten von der Abfrage aus der DB rein ? Ich habe eine Spalte mit permission, die frage ich einfach ab und speicher das in einer Variablen ?

[tomBuilder]

Es könnten mehrere Gruppen das Recht haben. Und wenn Du das Recht nur an eine vergeben willst- dann trag halt nur nur eine ein.

achso, hatte sich so angehört ls ob aman zu beiden gehören muss, kann am wetter leigen

[fastix]

[selbst gelöscht]

[KlausFriedrich]

In meiner Spalte permission sind nur Admin und user. Also es muss nur eine Unterscheidung geben und was bedeutet die Variable needle?

[fastix]

[selbst gelöscht]

[basti1012]

Das nennt man Crossposting
https://php-support.de/thread.php?th...&seite=1&#ende

[lottikarotti]

KlausFriedrich In deinem Beispiel fehlt noch die Eingrenzung auf $userId in der SQL-Abfrage.

[KlausFriedrich]

KlausFriedrich In deinem Beispiel fehlt noch die Eingrenzung auf $userId in der SQL-Abfrage.

Ich hab es mittlerweile erfolgreich hinbekommen. Danke für die zahlreiche Unterstützung

[fastix]

[selbst gelöscht]