Управление доступом RBAC в древовидной структуре

Question

Я использую управление доступом на основе ролей в древовидной структуре (организации), которая обычно хранится в LDAP, но на этот раз в MySQL. Часть моего требования - дать людям доступ к части дерева. В LDAP я бы использовал ACI для фильтрации части дерева. Я просто не уверен, как лучше всего это сделать в PHP / MySQL.

Каков наилучший способ в приложении LAMP создать способ применения разрешения к коллекциям объектов, а также к отдельным объектам в иерархии?

Заранее спасибо,

Answer 1

RBAC и ACL довольно распространены

http://www.tonymarston.net/php-mysql/role-based-access-control.html

... или вы можете просто использовать одну из дюжины FOSS-фреймворков, в которой она уже есть. Хотя без дополнительного контекста я не могу сказать, возможно это для вас или нет.