Права доступа в системах CRM

[Jakethefish]

Сообщение от Che Guevara

OK, а как быть с многочисленными кнопками/ссылками?

<admin>
    <files>
        button-left.php,button-right.php,link-a.php,link-b.php
    </files>
</admin>

Либо

<admin>
    <files>
        button-edit,button-preview,link-a
    </files>
</admin>

И тогда в ПХП както-то так

if($block->getName() in_array($current_user->getAllowedBlocks())) echo $block->toHtml();

Суть в том что шаблон страницы содержит ВСЕ ВСЕ элементы. И в зависимости от конфига XML подгружаются только те части которые разрешены данному юзеру. Правда тогда надо будет задуматься о том чтобы для определенных типов юзеров подгружался и определенный CSS и JS.

[Jakethefish]

Вот пример xml кода системы Magento, с которой работает наша фирма.

    <acl>
        <resources>
            <admin>
                <children>
                    <system>
                        <children>
                            <adminnotification translate="title" module="adminnotification">
                                <title>Notifications</title>
                                <sort_order>10</sort_order>
                                <children>
                                    <show_toolbar translate="title">
                                        <title>Show Toolbar</title>
                                        <sort_order>10</sort_order>
                                    </show_toolbar>
                                    <show_list translate="title">
                                        <title>Show List</title>
                                        <sort_order>20</sort_order>
                                    </show_list>
                                    <mark_as_read translate="title">
                                        <title>Mark as read</title>
                                        <sort_order>30</sort_order>
                                    </mark_as_read>
                                    <remove translate="title">
                                        <title>Remove</title>
                                        <sort_order>40</sort_order>
                                    </remove>
                                </children>
                            </adminnotification>
                        </children>
                    </system>
                </children>
            </admin>
        </resources>
    </acl>

[Che Guevara]

Ммм-да.... Пищи для размышления и инфы для разгребания достаточно.