Discussion :

[karimmtlc]

Bonjour,

J'ai un cas d'utilisation que je n'ai jamais eu auparavant et j'aimerai avoir vos suggestions la dessus.
Je travaille sur une application web (PHP/Symfony) où tous les utilisateurs s'authentifient avec un e-mail et un mot de passe.
Maintenant je dois créer un nouveau type d'utilisateur qu'on peut décrire comme "gestionnaire de comptes". Ce nouveau type d'utilisateur aura un certain nombre de compte d'utilisateurs sous sa direction et donc il aura accès à certaines données des comptes sous sa direction.
Je suis encore dans l'étape d'analyse/conception et j'aimerai avoir vos suggestions sur les points suivants:
- Est-ce qu'il y a une technologie déjà existante qui permettrai à un utilisateur d'autoriser un gestionnaire de compte à avoir accès à une partie de ses données? J'ai pensé automatiquement à oauth mais dans ce cas ce ne sont pas deux applications différentes qui sont en jeu mais juste une ...
- Est-ce que vous connaissez des applications qui utilisent ce cas d'utilisation que je pourrais regarder pour m'en inspirer?

Toutes les questions et suggestions sont les bienvenues.

Merci d'avance!

[fluctus]

Bonjour,

Je pense que ce que tu cherches n'est pas un protocole d'identification ou d'authentification (IAM) comme oAuth.
Ce que tu cherches me semble plutôt une bibliothèque qui te permettrait de gérer des niveaux de privilèges d'accès.

Avant de choisir ou d'écrire une bibliothèque de gestion des permissions par rôle, il me semble nécessaire de s'initier aux bonnes pratiques en la matière : https://www.cyberark.com/fr/what-is/...ss-management/
Une de ces bonnes pratiques consiste à s'appuyer sur les fonctionnalités natives de gestion de des privilèges intégrées au SGBD que tu utilises.

Je n'ai pas en tête de bibliothèque PHP dédiée à la gestion de permissions, telle que tu souhaites l'implémenter. Mais a priori le bundle easy admin devrait fournir certaines des fonctionnalités dont tu auras besoin dans ton implémentation. Regarde aussi dans les fonctionnalités natives de Symfony s'il n'y a pas déjà la plupart des briques dont tu auras besoin.