Devel.cz Lupa Měšec Podnikatel Root Zdroják.cz DigiZone Slunečnice Vitalia TopDrive KupDnes Navrcholu NovýTarif Dobrý web Weblogy Woko Jagg Computer.cz SK: MojeLinky

Hlavní navigace

Názor k článku
Nette Framework: Ověřování oprávnění a role

Pavel Cvrček aura:78
26. 5. 2009 19:46

Dotazy

celé vlákno

Měl bych dva dotazy:

1) Jakou formou se v Nette řeší situace, kdy má uživatel přístup pouze k podmnožině objektů daného typu? Například má konkrétní uživatel možnost upravovat pouze články, které sám vytvořil. V takové situaci mam pravidlo nastaveno jako „role, stránka, akce, objekt“, ale bere se v potaz konkrétní přihlášený uživatel.


2) Řeší Nette nějak elegantně situaci, kdy mam například soudní spis, u něj je kolekce přiložených dokumentů (případně další kolekce „pod dokumenty“) a já chci vyhodnotit právo přístupu k dokumentu na základě práva přístupu ke spisu? Nemyslím přitom řešení pro konkrétní příklad, ale o obecné řešení na úrovni aplikace.


Díky