Vergebe jedem Recht einen Wert
Beispiel:
Recht1 1
Recht2 2
Recht3 4
Recht4 8
Recht5 16
Recht6 32
Recht7 64
Recht8 128
Recht9 256
Hat ein User Recht 2 und 6 speicherst du eine 34 in der DB, bei Recht1, Recht 2 und Recht3 eine 7
Im Script fragst du dann ab
if ($recht1 & $wertAusDB) // ergibt bei beiden Beispielen false
oder
if ($recht2 & $wertAusDB) // ergibt bei beiden Beispielen true
oder
if ($recht7 & $wertAusDB) // ergibt beim ersten Beispielen false, beim zweiten true
Verstehe das nicht so genau.
Dann sollte du dich mal mit http://php.net/manual/de/language.operators.bitwise.php beschäftigen, das ist eigentlich relativ simple
Ist evtl ein Bisschen zu schwer für den Anfang.
Man könnte auch eine Tabelle anlegen, die Benutzerrechte speichert.
Tabellen Bsp.:
// tbl user
id | name | ...
------------------------------------
1 | John | ...
2 | Hans | ...
3 | Fritz | ...
4 | Jeff | ...
5 | Anna | ...
// tbl user_permission
id | user_id | permission
------------------------------------
1 | 2 | AllowReadBewerbungen
2 | 2 | AllowCreateNewMessages
3 | 2 | AllowEditDiary
4 | 5 | AllowReadBewerbungen
5 | 3 | AllowEditDiary
6 | 1 | AllowReadBewerbungen$userData = /* user laden ... SELECT * from `user` WHERE `id` = 2; */
$userData['permission'] = /* user permission ... SELECT * from `user_permission` WHERE `user_id` = 2; */
// sollte in etwa das rauskommen:
$userData = [
'id' => 3,
'name' => 'Hans',
'permission' => [
'AllowReadBewerbungen',
'AllowCreateNewMessages',
'AllowEditDiary',
],
];
if(in_array('AllowReadBewerbungen', $userData["permission"], true)) {
(Bewerbungen Sehen)
(Wenn Benutzer dieses Recht NICHT hat, werden die Bewerbungen nicht angezeigt)
}
// ...Jetzt könnte man die Rechte wie zB "AllowReadBewerbungen" einen Wert zuweisen
oder eine 3te Tabelle anlegen, um dessen ids zu nutzen.
Mir gings hier aber nur um die Alternative.
Gibt noch viel mehr Ansätze. Aber dazu musst Du einfach mal googlen ("php manage user permissions") und Dich für eins entscheiden.
EDIT: zu @m.scatello Bsp - falls Du Dich dafür entscheidest: https://stackoverflow.com/ques…s-using-bitwise-operators
Ist evtl ein Bisschen zu schwer für den Anfang.
Da ist doch nichts Schweres dran. Auf das Beispiel bezogen:
<?php
// Kann man auch in einer DB ablegen
define ("AllowReadBewerbungen", 1);
define ("AllowCreateNewMessages", 2);
define ("AllowEditDiary", 4);
// Bei der Rechtevergabe addiert man einfach die Werte und speichert sie so in einer Spalte:
// $user1 = AllowReadBewerbungen + AllowCreateNewMessages; // Also 3
// $user2 = AllowReadBewerbungen + AllowCreateNewMessages + AllowEditDiary; // Also 7
if($userData["rechte"] & AllowReadBewerbungen)
{
// Trifft auf user1 und user2 zu
(Bewerbungen Sehen)
(Wenn Benutzer dieses Recht NICHT hat, werden die Bewerbungen nicht angezeigt)
}
if($userData["rechte"] & AllowCreateNewMessages)
{
// Trifft auf user1 und user2 zu
(Neue Nachrichten erstellen)
(Wenn Benutzer dieses Recht NICHT hat, KEINE Nachrichten erstellen)
}
if($userData["rechte"] & AllowEditDiary)
{
// Trifft nur auf user2 zu
(Termine bearbeiten)
(Wenn Benutzer dieses Recht NICHT hat, KEINE Termine bearbeiten)
}
?>Ja, aber das setzt voraus, dass man versteht, was da binär passiert.
Ok, man könnte es einfach so nutzen, ohne es zu verstehen. Man muss ja nicht alles wissen. Aber ich bin der Meinung, man muss den Code verstehen, den man nutzt.
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!