[SOLUCIONADO] duda: aplicacion web que necesitas de permisos configurables

[darchy]

Hola a todos

estoy con una aplicacion web (es algo muy espeifico que me llevaria demasiado explicar, imaginemos que es un sistema de facturacion y control) donde un grupo de usuarios pueden tener permisos especificos.

Esto es, tengo los usuarios "jefes" que tiene permiso total y los usuarios "trabajador" que son los que necesito dar los permismos de forma independiente (es el"jefe" quien determina que permisos tiene cada trabajador)

los permisos seria ver, crear, modificar y borrar
y seria sobre los conceptos distribuidores, stock y pedidos

y... me he atascado. no se cual seria la forma mas optima de guardar cada permiso en la base de datos. Quiero decir, sí, tengo una tabla con los ids de los usuarios y en otros campos almaceno los permisos... pero cual es la forma mas optima? un campo para cada "cruce" de permiso y concepto lo veo demasiado aparatoso. Tiene que haber algo mas "liviano", algo que implique usar alguna logica matematica o algo de eso, al estilo de los permisos de archivo de linux...

Alguien me puede dar una mano?

PD lo pongo aqui porque la aplicacion esta hecha en php, aunque ahora que lo pienso no se si es el apartado apropiado...

PD2 era "que necesita" en el titulo... se me escurrió el dedo :#)

[hhs]

Básicamente existen dos esquemas de autorización:

• RBAC (Role Based Access Control)
• ACL (Access Control List)

Lo demas es que busques sobre estos temas en google y decidas cual de las dos aproximaciones para resolver el problema se acomoda a tus necesidades.

[darchy]

Gracais por tu respuesta. Al final lo voy a hacer por permisos al estilo de los archivos de linux, pero como son 4 posibilidad en lugar de 3, mis valores alcanzan 15 en lugar de 7. Casa user tendra sus permisos , un valor del 0 al 15 (dependiendo de si puede leer, o leer y escribir, etc etc etc) por cada parametro a configurar.

[gnzsoloyo]

A mi entender estás complicando demasiado el tema.
Lo usual en las aplicaciones de alta exigencia es precisamente lo que te comenta @hhs. Es más eficiente y permite independizar al sistema del entorno donde se instala.

[darchy]

no puedo hacerlo por roles porque tengo que permitir que cada jefe establezca los permisos a su empelados de forma independiente. Asi que necesito que cada usuario tenga un permiso para cada accion. O sea, un nivel de acceso a cada accion. Evidentemente siempre que vayan a poder escibrir tiene que poder leer, peor unos podran leer, otros escribir, otros borrar... de forma independietne en cada accion (unos puedenleer el stock pero no los distrubuidores, otros ademas pueden hacer facturas, otros solo facturas.... al gusto del jefe)

[gnzsoloyo]

Todo eso que describes de todos modos se puede definir por perfiles.
¿Como crees que se hacen en empresas? No reinventes al rueda, lo que debes hacer es crear la rueda adecuada.

[darchy]

me temo que no nos estamos entendiendo... seguramente no me expliqué demasiado bien.

tengo (o quiero tener) esto de cara al usuario "jefe"


de forma que mi idea es que en la base de datos, en la tabla de trabajadores anadir una tabla por cada accion a otorgar permisos (en este caso, empleado, distrbuidores, stock y facturas) y almacenar dicho nivel de permiso con un numero del 0 al 15. Al principio pensé en poner una sola tabla y guardarlos todos juntos, pero como tengo 4 acciones y no 3 (en cuyo caso me bastaria llegar a 7) se me van a 2 cifras y me complica la vida.