Como gestionar acciones de usuario desde back-end

[Montes28]

hola amigos espero me puedan ayudar.

me encuentro desarrollando una aplicacion en la cual debo de gestionar los usuarios que van a usuar la aplicacion para esto los gestiono mediante dos tablas
la tabla usuarios y otra tipo de usurios.

me encuentro trabajando MVC como en este ejemplo http://www.jourmoly.com.ar/introducc...primera-parte/

el usuario al autenticarse guardo su perfil en una variable de session y cuando va a ingresar a cada modulo que en la parte de la logica es un controlador y en este valido que perfil tiene el usuario y muestro la vista

Código PHP:

function list_users()
{
 
switch ($_SESSION['perfil']) 
    {
        /*----------------- ( Super Administrador ) ----------------------*/
        case '1':
            require 'views/mod_users.php';
            break;
        /*----------------- ( Administrador ) ----------------------*/
        case '2':
            require 'views/mod_users_sin_post.php';
            break;
        /*----------------- ( Asistente ) ----------------------*/  
        case '3':
        require 'views/acceso_denegado.php';
        break;
                    
    }
 
}
 

amigos entonces les pido ayuda para que el sistema sea mas dinamico , porque por ejemplo si adiciono un nuevo tipo de usuario (estudiante) me tocaria ir al controller y adicionar otro case.

el requerimiento que tengo es que desde el back-end poder gestionar las acciones que puede realizar un usuario sobre un modulo (Consultar,Modificar,Eliminar) y que sea dinamico.

debo crear otras tablas?

[webankenovi]

Vale creo que te entendido vamos haber:

haber siempre que quieras añadir un nuevo tipo vas a tener que tocar algun archivo o tabla de la bd si no para el sistema le sera imposible saber los nuevos tipos, no creo que adivine los tipos asi por que si no cres??

pero yo crearia un archivo con los tipos y nada mas un archivo de configuracion

y ya que la parte del controlador sea dinamica tan solo con añadir un tipo en el archivo de configuracion

o con una bd y un panel de control das permiso para añadir modificar eliminar tipos ¿? necesitas una tabla con los campos tipo y url y ya creas la function para verificar el usuario donde contendra la consulta de los tipos etc......

[Montes28]

webankenovi gracias por responder,

duacuerdo a lo que me indicas

pero yo crearia un archivo con los tipos y nada mas un archivo de configuracion

yo tengo la tabla para adicionar el tipo de usuarios
tipos_usuarios

Código SQL:

CREATE TABLE tipos_usuarios
(
  id_tipo_usuario serial NOT NULL,
  nombre_tipo_usuario CHARACTER VARYING(100),
  observaciones text,
  CONSTRAINT pk_tipos_usuarios PRIMARY KEY (id_tipo_usuario)
)
 

podrias hacerme el favor de explicarme un poco del archivo de configuracion que me comentas.

un requerimiento que tengo es que el superadministrdor o administrador debe de gestionar los permisos por modulo me explico:
por ejemplo el modulo usuarios tiene (insertar usuario,consultar usuario,modificar usuario,eliminar usuario.) . modulo categoria (insertar categoria,consultar categoria,modificar categoria,eliminar categoria).

[webankenovi]

obvia lo que te dije por que yo creo que tu lo que quieres es acceder desde un panel de control y que un superadministrador sea el que desde su cuenta pueda gestionar los tipos añadir modificar eliminar privilegios y url de redireccion si esto es asi tan solo crea una tabla que ya tienes con la clave del tipo nombre del tipo privilegios y la url donde vas a redirigir por ejemplo 'views/mod_users_sin_post.php' y ahora desde el panel creas un acceso para los super admin hacia una pagina donde gestiones los tipos hay realizas las consultas modificar eliminar añadir etc y tambien puedes mostrar los tipos con su informacion etc....

[dashtrash]

Un sistema completo de permisos:

http://phpgacl.sourceforge.net/

Si el único lugar donde vas a gestionar permisos en el código que has puesto, y/o todos los permisos son basados en el tipo de usuario (y no en roles), phpgacl es matar moscas a cañonazos.
Pero si necesitas cosas como que, por ejemplo, un cierto usuario, aunque sea "Administrador", vea algo que, por defecto, sólo lo puede hacer el "Súper Administrador", phpgacl te puede servir.