Gestion des autorisations avec les rôles

Bonjour,
Pour mes besoins, j'ai les rôles suivant :

• ROLE_AUTEUR : pour ceux qui ont le droit d'écrire des articles ;
• ROLE_MODERATEUR : pour ceux qui peuvent modérer les commentaires ;
• ROLE_ADMIN : pour ceux qui peuvent tout faire.

Maintenant l'idée est de créer une hiérarchie entre ces rôles. On va dire que les auteurs et les modérateurs sont bien différents, et que les admins ont les droits cumulés des auteurs et des modérateurs. Ainsi, pour limiter l'accès à certaines pages, on ne va pas faire "si l'utilisateur a ROLE_AUTEUR ou s'il a ROLE_ADMIN, alors il peut écrire un article". Grâce à la définition de la hiérarchie, on peut faire simplement "si l'utilisateur a ROLE_AUTEUR". Car un utilisateur qui dispose du ROLE_ADMIN dispose également du ROLE_AUTEUR, c'est une inclusion.

Mon soucis est celui de savoir comment gérer cette hiérarchie (relation) entre les rôles ?

Merci d'avance...

Bonjour,

Tu peut attribuer pour chaque rôle une valeur numérique par exemple :
Auteur : 1
Modo : 2
Admin : 3

Quand ton utilisateur se connecte tu lui attribue la valeur qui lui correspond et ensuite quand il va vouloir poster une news tu n'aura qu'à faire :

Code:

---

1 2 3 4 5 6

if(role >= 1) //il a le droit d'écrire une news   //Pour la modération d'une news If(role >= 2) //il a le droit de modérer une news

---

Donc avec ce système tous les compte ayant un rôle supérieur pourrons faire l'action choisit.

L'héritage n'est pas bien claire.

Code:

---

1 2 3

if(role >= 1){ //c'est bien un auteur //autorisation ou permission }

---

mais comment un admin héritera de cette autorisation ? S'il y'avait une relation entre les deux rôles, ce serait intuitif, car le rôle auteur est inclus dans admin.

Merci d'avance...

une idée de "role_hierarchy" me hante, mais comment l'implémenter ?

Un Modo n'est pas un Auteur, par contre Admin est Auteur, Modo et plus plus.

Je pense être clair.