Отображение информации в зависимости от прав пользователя

[bush007]

Легкого кода всем
Подскажите пожалуйста такую вещь:
Есть авторизованый вход на страничку.
пользователи, конечно, либо юзеры либо админы (начинаю с простого).
Каким образом лучше отображать информацию на странице в зависимости от прав пользователя???
К примеру, для админа отображается вся инфа с возможностью редактирования,добавления-исправления и т.д., Для юзера -- только просмотр.
Необходимо делать несколько главных страниц и направлять пользователя на соответствующую его правам или делать одну страничку, но отображать в ней только то, что соответствует правам? Т.е. на php делать главную и после проверки прав пользователя показывать все или только "половину" ? Как проще или корректнее?
Я представляю это так: в базе хранятся логины-пароли пользователей, + поля, соответсятвующие правам пользователя, например поля "user", "admin", причем только одно из них не пустое. и при входе проверяется соответствие логина-пароля в базе, если соответствует(такой пользователь есть), проверяется юзер или админ входит с соответствующим перенаправлением?

[ssdm]

Сообщение от bush007

Я представляю это так: в базе хранятся логины-пароли пользователей, + поля, соответсятвующие правам пользователя, например поля "user", "admin", причем только одно из них не пустое. и при входе проверяется соответствие логина-пароля в базе, если соответствует(такой пользователь есть), проверяется юзер или админ входит с соответствующим перенаправлением?

Лучше одно поле ,если значение 0 - то юзер, 1 - админ.

В одном или в двух файлах код размещать, это как тебе удобней, хотя имхо правильней в разных. Но я и в одном делал, работает без проблем.

[bush007]

спасибо за ответ!
Действительно, 1 или 0 это проще

[InCun]

А я делал так!

1 - это Супер-админ.
2 - Администраторы.
15 Модератор
30 Юзер и так далее...

Новые группы создаются 30++

[Gerb22]

Сообщение от bush007

Каким образом лучше отображать информацию на странице в зависимости от прав пользователя???

В зависимости от прав и отображается эти права обычно группируются по типам (админ, модер, юзер и т.д.), отсюда и пошли так называемые группы пользователей. Т.е. не у каждого пользователя прописывается индивидуально его уровень доступа. Прописывается лишь идентификатор группы, которой он принадлежит.

Сообщение от bush007

Необходимо делать несколько главных страниц и направлять пользователя на соответствующую его правам или делать одну страничку, но отображать в ней только то, что соответствует правам?

Второй вариант и правильней и проще (представьте, что вы потом добавите что-то новое для пользователей - его придется добавлять и на "все остальные" странички).

Сообщение от bush007

Я представляю это так: в базе хранятся логины-пароли пользователей, + поля, соответсятвующие правам пользователя, например поля "user", "admin", причем только одно из них не пустое.

Логин, пароль, идентификатор группы. Для груп - своя отдельная таблица, описывающая права для каждой из существующих групп.

Например, можно так:
gruop
group_id - can_view - can_post - can_ban - can_delete_user
0 - 1 - 0 - 0 - 0
1 - 1 - 1 - 1 - 1
2 - 1 - 1 - 1 - 0
3 - 1 - 1 - 0 - 0

Группы: 0 - гость, 1 - админ, 2 - модер, 3 - юзер обыкновенный и т.д. - добавлять новые группы, расширять список прав.

В скрипте что-то типа такого

PHP код:

if($user->group_can_view) {...} 


Ну это как самый простой вариант.

Сообщение от bush007

и при входе проверяется соответствие логина-пароля в базе, если соответствует(такой пользователь есть), проверяется юзер или админ входит с соответствующим перенаправлением?

Не при входе, а при каждом запросе.

[bush007]

а че ж при каждом запросе то? можно сессии делать, слышал я

[Gerb22]

Сообщение от bush007

а че ж при каждом запросе то? можно сессии делать, слышал я

Ну, как минимум, какое время жизни сессии вы поставите?

По-нормальному, например, авторизация через куки. Это не более 0.001 сек.

[ssdm]

Сообщение от bush007

а че ж при каждом запросе то? можно сессии делать, слышал я

Да. Делай через сессию, потом при каждом запросе проверяй нужную сессионную переменную.