[Conception] Système de gestion des utilisateurs avec des droits différents

Salut à tous !

Une fois n'est pas coutume , j'ai une petite question qui n'a pas à voir avec le PHP à proprement parler, mais plutôt avec la conception en générale ...

Je suis sur que je ne suis pas le premier à poser la question que je vais poser dans les lignes suivantes, et c'est pour ça que je la pose ! Ce que je veux dire, c'est qu'il doit surement exister un pattern ou quelque chose dans le genre qui va m'éviter de réinventer la roue ...

Voici donc ma question : existe-il un modèle de conception particulier qui permet de gérer des utilisateurs avec des droits. Par exemple, si on devait rentrer un peu plus dans les détails, voilà ce que l'on pourrait avoir : 

• Un utilisateur peut se connecter et se connecter (étrange, non ?),
• Faire parti d'un groupe (admin, guru, etc.)

Je reste assez large, histoire de voir tout ce que vous allez proposer sans trop rentrer dans des cas particulier.

Merci !

LocalStone

Un utilisateur peut se connecter et se connecter (étrange, non ?),

En effet, très très étrange... Ah nan, faut de frappe...

Pour faire partie d'un groupe, bah suffit d'utiliser mysql avec une table utilisateur, une table groupes, et une association entre les deux.

--
Bling182 Dev : http://freelancedev.ovh.org

Pour les tables, je plussoie. Mais au niveau des objets ... Par exemple, j'avais lu ici qu'il pouvait être intéressant d'utiliser le pattern Proxy ... C'est surtout du point de vue PHP et pas seulement de la base de données dont je veux parler.

LocalStone

Salut ;)

Hum ... perso, j'utilise diverses méthodes.

1. La premiere avec un serialize() dans lequel j'enregistre les groupes auquel il appartient.
2. Ensuite, tu as le système de liaision inter-tables (une table ou il y a une clé user & une clé groupe)
3. Enfin, tu as le système binaire ; c'est à dire que chaque groupe à son code binaire (0x02, 0x04, 0x08, ... (voir un système d'autocompletition binaire ^^)) et il est ainsi possible d'ajouter les groupes ... voir mieux, des droits ! (je fais droits et groupe dans deux champ séparés)

Après, selon le système choisis, tu as différentes méthodes pour parser les infos :

1. le système binaire -> les doits : ajout de droits (fonctions) (tu peux faire une fonction qui est apellée dans toutes les autres fonctions (magic __call ?) et qui vérifie si il possede le droit spécifique).
   Mais bon, à chacun sa méthode.
2. Après, tu peux en fonction de l'appartenance à un groupe (voir un groupe maitre), une gestion par class. Par exemple, tu as une class visitor, user, modo, admin ... et chaqu'unes de ces class possèdent leurs fonctions (héritage d'une classe abstract). La gestion ici est plus restrainte : tous les modo possèdent les même droits (ou alors faut coupler avec autre chose : binaire ?)
   Sinon, lorrsque tu as le groupe principal du membre (admin), il hérite de sa class. Si c'est un admin, il hérite de la class modo qui hérite lui même de la class user lui même venant de la class visitor.

Après, c'est surtout une question de préférence ^^ (et pis j'en ai oublié )

---

Si ma reponse te convient, merci de l'accepter ! 

Bonjour,
Je voudrai savoir si quelqu'un veut bien me passer un exemple des scripts php avec:

1. gestion des groupes utilisateurs
2. Niveau de securite diffirents
3. droit pyramidales

merci de vous lire tres bientot.