user level

[hallmi]

hi,

wie kann ich denn ein login system mit verschiedenen levels erstellen. also gedacht habe ich mir, dass es Administratoren (10), Moderatoren (20), User (30), Gäste (40) geben soll. in den klammern die zahlen sollen die funktionen beschreiben, also was jede einzelne gruppe darf.

nun leider weis ich gerade nicht wie und wo ich ansetzen soll und anfangen mit programmieren soll.

könnt ihr mir bitte weiterhelfen?

mfg
hallmi

[mike]

eine tabelle mit den usergruppen
eine tabelle mit den usern, wobei die id der usergruppen ein fremdschlüssel ist

keine 10,20, usw.

dann kannst du im script dafür sorgen, dass z.b. eine id etwas nicht darf und die andere schon.

schöner:
noch eine tabelle für die seiten
eine tabelle, wo du die seiten speicherst, die eine gruppe sehen darf.

hoffe das war anregung genug

[hallmi]

und wie könnte ich das dann in ph umsetzen, das die eine id was darf und die andere nicht??

etwa mit

PHP-Code:

//db auslesen

if ($id=='1') {
  //Administratoren
elseif ($id=='2') {
  //Moderatoren
}else {
  echo "Du hast keine Zugriffsrechte";
} 


und noch was...wie kann man denn zb. der einen gruppe zb. admins alles erlauben also accounts ändern usw. und einer anderen gruppe dies verbieten. ich könnte ja für alles eine extra seite machen, das will ich aber nicht, weil ich dann "zich-tausend" php seiten erstellen muss. irgendwie muss es ja auch kürzer gehen also auf weniger dateien beschränkt.

kann mir jemand weiterhelfen??

mfg
hallmi

[khromium]

Eine Möglichkeit wäre zum Beispiel, dass du mit Bedingungen vorher, wie du schon gezeigt hast, fragst welche Berechtigungen die einzelnen Gruppen haben und setzt dann bestimmte Rechte.

if ($user['level'] == 1) {
$user['edit'] = true;
$user['delete'] = true;
$user['write'] = true;
$user['read'] = true;
} else {
$user['edit'] = false;
$user['delete'] = false;
$user['write'] = true;
$user['read'] = true;
}

Später wenn du dann an entsprechenden stellen Buttons auf der Homepages hast, kannst du dann abfragen ob der Edit-Button zum Beispiel angezeigt werden soll. Gibt sicher bessere Möglichkeiten, aber als Anregung sollte das genügen.

[hallmi]

könnt ihr mir bitte auch noch eine anregung geben wie ich dann die zugriffsrechte umsetzen kann, also editieren, löschen usw. wie ich das halt praktisch umsetzen kann, damit diese dann auch funktionieren.

PHP-Code:

<?
include ("config.php");

$sql ="SELECT * FROM tbl_user where username=$username"; 
$res = mysql_query($sql, $db);

while ($row = mysql_fetch_array($res)) {

if ($row[gruppe] == 1) {
  $user['edit'] = true;
  $user['delete'] = true;
  $user['write'] = true;
  $user['read'] = true;
  } 
else {
  $user['edit'] = false;
  $user['delete'] = false;
  $user['write'] = true;
  $user['read'] = true;
  }

}
?>

kann man das mit funktionen machen oder so??

wenn sie jetzt ein benutzer aus der user-gruppe anmeldet, wie wird dann eigentlich festgestellt, welcher gruppe er angehört, irgendwie muss das ja alles immer wenn geklickt oder etwas angezeigt wird, überprüft werden, welcher gruppe er angehört und welche rechte er nun letzten endes hat.

wie kann ich das denn umsetzen?

[khromium]

Du baust dir einfach entsprechende Funktionen, die die bereits gesetzen Rechte nochmals überprüfen. Beispielsweise:

function deletePost($postID) {

global $user;

if ($user['delete']) {
// Den Eintrag löschen
} else {
// Sie haben nicht die Berechtigung den Eintrag zu lösche, blabla
}

}

Am besten wäre natürlich das in ner Klasse zu machen. Aber kannst dir das auch so auf deine Bedürfnisse anpassen. Das Problem dürfte eigentlich nicht so schwierig zu lösen sein.

[deck16]

Arbeitest Du mit sessions?

Wenn sich ein user/Admin/.. einloggt, setzt doch eine session mit einer session variablen, die die Berechtigung enthält.

Ich habe mal bei einem projekt 3 verschiedene Berechtigung gehabt.

1. Nicht eingeloggt
2. NormalUser
3. AdminUser

mit den Levels

3
33
333

So kannst du einfach verschieden Bediengungen formulieren.

Wenn nur der AdminUser was sehen soll muss
"$berechtigung > 300" sein.
Für Admin und Normaluser "$berechtigung > 30".
Oder anders rum Seiten mit "$berechtigung < 30" sprerren usw.