Bạn đã xem xét việc lưu trữ các quyền của mình dưới dạng số nguyên chưa, với mỗi quyền là một giá trị nhị phân (tức là 1,2,4,8,16) và bạn cộng tất cả các quyền của chúng lại với nhau. Sau đó, bạn có thể kiểm tra xem họ có được cấp phép hay không bằng cách sử dụng toán tử &
Như vậy:
if ($accessLevel & $userPermissions)
Điều đó mang lại cho bạn một hệ thống hữu dụng hơn nhiều so với việc lưu trữ một số nhị phân
Như được yêu cầu trong phần bình luận, hãy thêm một chút thông tin.
Bạn sẽ thiết lập bảng người dùng của mình để có một trường số nguyên để lưu trữ các quyền của bạn. Mỗi cấp độ quyền của bạn sẽ có một bội số nhị phân (không biết thuật ngữ chính xác ở đây) tương ứng với giá trị của một bit nhị phân. Ví dụ:
Read - 1
Edit - 2
Create - 4
Delete - 8
Và như vậy, bao nhiêu theo yêu cầu. Để tạo cấp quyền người dùng, bạn HOẶC các giá trị cùng nhau. Giả sử các cấp trên được lưu trữ trong một lớp dưới dạng giá trị tĩnh, bạn sẽ tạo nó như vậy:
$newUser->Permissions = Permissions::Read | Permissions::Create;
Điều này cung cấp cho bạn một người dùng có thể đọc và tạo, nhưng không thể chỉnh sửa hoặc xóa.
Để kiểm tra xem người dùng có quyền thực hiện một hành động hay không, bạn sử dụng AND:
if ($newUser->Permissions & Permissions::Read) {
echo 'You can do this!';
} else {
echo 'You can't this!';
}
Điều này cung cấp cho bạn một trường cơ sở dữ liệu đơn giản, có thể mở rộng tùy theo nhu cầu thực tế của bạn, đồng thời dễ sử dụng các kiểm tra và thay đổi. Bạn cũng có thể muốn xem xét việc lưu trữ các mức quyền trong một bảng khác, v.v., tùy thuộc vào mức độ tùy chỉnh mà bạn có thể cần.
