Discussion :

[NeoGeoo]

Bonjour à Tous,

Je souhaite réaliser un application Web pour gérer une petite flotte de TrackerGPS, conducteurs, Points intérêt.

Bref, je souhaite faire en sorte qu'il y ait 3 profils d'utilisateurs, avec chacun des droits d'accès à des infos/fonctions différents :

• Conducteurs
• Admin
• SuperAmdin

Comment faire pour gérer ça dans la base ?

- Une table user avec un champs type + table type ?
- 3 tables Conducteurs, admin, superAdmin ?
- ??

Merci

[CinePhil]

La première solution est plus simple.

La seconde peut être mise en oeuvre s'il y a des attributs spécifiques à chaque type d'utilisateurs, en faisant un héritage.

[SQLpro]

Les SGBDR implémentent nativement une gestion des privilèges. Il est donc inutile de redévelopper mal ce qui est bien fait par un bon SGBDR.
Il suffit de créer autant d'utilisateur SQL que nécessaire et de donner les privilèges d'exécution des commandes SQL en fonction des objets (table, vues procédures) aux différents utilisateurs.

Je vous invite à lire ces articles :
http://sqlpro.developpez.com/cours/sqlaz/dcl/
Plus spécialisé (MS SQL Server) :
http://blog.developpez.com/sqlpro/p7...et-utilisateu/

A +

[CinePhil]

Fred, je crois que NeoGeoo parlait de gérer les droits d'accès aux fonctions du logiciel et pas les droits d'accès aux objets de la BDD !

[NeoGeoo]

Fred, je crois que NeoGeoo parlait de gérer les droits d'accès aux fonctions du logiciel et pas les droits d'accès aux objets de la BDD !

Bonjour,

En effet, je parle des fonctions du logiciel (app Web). Avec un compte+pwd qui donnent droits à des fonctions spécifiques.

Une idée ?

[CinePhil]

J'avais répondu plus haut que la première solution est plus simple et convient bien je pense dans ton cas.

Ca donne le MCD suivant :
Utilisateur -1,1----Typer----0,n- Type_utilisateur -0,n----Autoriser----1,n- Fonction

Ce qui donne les tables :
Type_utilisateur (tu_id, tu_libelle)
Utilisateur (uti_id, uti_id_type, uti_nom, uti_mot_passe...)
Fonction (fct_id, fct_libelle)
Autorisation (aut_id_fonction, aut_id_type_utilisateur)

[NeoGeoo]

Ok,

Et comment faire pour interdire l'accès à des pages Web pour certains type_utilisateur (ils peuvent taper l'url) ?

Dois-je faire une table avec les url des pages ?

Merci.

[CinePhil]

Tu peux effectivement avoir une table des pages avec leur URL. Ce serait dans ce cas ce que j'ai appelé l'entité / table Fonction.

Pour ce qui est de l'interdiction d'accès aux pages sur saisie de l'URL, on sort du cadre purement SQL.