Do rozważenia:
- uprawnienia wybranych użytkowników do danych kategorii
- globalne prawa edycji artów, plików, itd. dla wybranych użytkowników
Globalne prawa przechowywane są w polu "privs" w tabeli "users" (oddzielone przecinkiem, np. A,F,I,N). Tak raczej zostanie.
Zamierzam zaimplementować w CMS-ie system uprawnień pozwalający na ustawianie praw do danych kategorii. Są to np.
- zarządzanie własnymi pozycjami
- zarządzanie wszystkimi pozycjami
Wprawdzie możliwe będzie nadsyłanie własnych spraw. Można przypisać to prawo do kategorii, lecz niekoniecznie (np. do konfiguracji).
Mogę tak samo oddzielać prawa przecinkami - np. w 2 dodatkowych polach w tabeli "users". Wada - edycja tych praw tylko przy edycji uprawnień użytkownika (a nie w edycji kategorii). Innym sposobem jest utworzenie dodatkowej tabeli, np. prawa z polami:
ID użytk. | ID kat. | typ (dodatkowo) | prawoPrzyjmijmy, że pole TYP istnieje wtedy, gdy przypisujemy prawa do innych rzeczy. Zaletą tego rozwiązania jest łatwy dostęp do praw dla każdego modułu. Wada - przy edycji uprawnień trzeba usuwać rekordy i wprowadzać je ponownie (fragmentacja danych?), a także wykonywać dodatkowe zapytanie(a) przy odczycie.
Co o tym myślicie?