TODO-list

Перечень доработок и исправлений, которые планируется внести в подсистему управления привилегиями администраторов

• Сделать фильтр привилегий по группам пользователей: если администратор принадлежит некоторой группе, то у него можно управлять только привилегиями из некоторого списка привилегий. Настройка локальная для каждого администратора, управляющего привилегиями других администраторов.

• При редактировании списков привилегий: выводить два варианта списков привилегий 1) для редактирования 2) результирующий список, с учетом всех наследований - для возможности визуального контроля получаемого списка привилегий.

• Есть несколько иерархических объектов, и пользователю нужно дать доступ только к определённой (естественно, произвольной) комбинации этих объектов. Например, есть каталог “a” (и дочерние), каталог «б» (и дочерние) и каталог «в» (и дочерние). Нужно указать, что пользователь может, к примеру, переносить файлы из каталога «а» в каталог «б».

  Сейчас я для решения задачи формирую динамическую привилегию, в которой сначала записывается один каталог (из которого переносится), а потом - другой каталог (в который переносится). Например, если нужно переносить из каталога «а» в каталог «б», то привилегия звучит так:
  text.move.a.б
  А если я хочу разрешить переносить из каталога «а» в любой другой каталог, то привилегия звучит так:
  text.move.a

  Во-первых, никак нельзя задать, что админ может переносить из любого каталога в каталог «б».

  Во-вторых, привилегия
  text.move.a.б
  разрешает переносить не только из каталога «а» в каталог «б», но и из каталога «а/б» в любое другое место.

  В-третьих привилегия
  text.move.a.б
  не разрешает переносить из каталога «а/в» в каталога «б», так как для этого имя привилегии должно было бы быть таким:
  text.move.а.в.б
  а это имя не является дочерним по отношению к
  text.move.a.б
  по естественным причинам.

  Задачу можно было бы решить по-другому. Например, разбив на привилегии откуда админ может переносить и куда админ может переносить. Например,
  text.move.from.а - может переносить из «а»
  text.move.to.б - может переносить в «б»
  Это как бы решает приведённые выше «во-первых», «во-вторых» и частично - «в-третьих», но имеет свои недостатки.

  Например, если я хочу сказать, что админ может переносить из «а» в «б», а из «в» в «г», то я должен буду задать такой набор привилегий:
  text.move.from.а
  text.move.from.в
  text.move.to.б
  text.move.to.г
  но такой набор привилегий также разрешит переносить из “a” в «г» и из «в» в «б», что, вообще-то, я хотел запретить.

• Если у Вас есть какие-либо свои соображения по поводу того, как доработать эту систему, все Ваши предложения с радостью принимаются в форуме!

Последняя модификация: 29.09.06 13:08

Обсуждение статьи в форуме

Не проходите мимо! Оставьте Ваш комментарий в форуме! >>>

Просмотреть все комментарии в режиме форума. Всего комментариев: 1
Не проходите мимо! Оставьте Ваш комментарий в форуме! >>>