役割階層... Kinda

Question

私は以下のテーブル構造を持っています

ここにテーブルがあります。

Users: 
    + userid 
    + roleid /* Associate a Role to a User */ 

Roles: 
    + roleid 
    + rolename 

Permissions: 
    + permissionid 
    + permissionname 

RolePermissions: 
    + roleid 
    + permissionid /* Associate a Permission to a Role */ 

構造が欲しい。

ユーザーのパスワードを変更できるようにするには、change_passwordの権限を持つユーザーが必要です。彼らの役割にパーミッションを割り当てるだけです。

特定の役割では、特定の種類のユーザーのパスワードのみを変更できるという問題があります。たとえば、管理人はジュニア管理者のパスワードを変更できますが、教師のパスワードは変更できません。だからちょうど$user->can('edit_password')チェックを行うことはできません。また、if_this_role_is_editing_this_roleチェックの束をしたくない。皆さんがこれにアプローチする本当にいい方法はありますか？ありがとう。

Answer 1

ユーザーテーブルに「パワー」列を追加できます。こうすることで、ユーザが自分の権限以上の権限を持つユーザに対してアクションを実行している場合にアクションをブロックすることができます。