Gestion des multisites

Bonjour,

Je me suis lancé il y a quelques semaine dans Symfony2, et je dois dire que c'est super pratique et très intéressant.
Par contre dans mon cas, je dois gérer plusieurs site avec une liste de client en commun.
A savoir que j'utilise MongoDB comme BDD avec UNE SEULE base mais différentes collections : une collection par site, une collection utilisateur et une autre collection clients.
Comment est-ce que Symfony gère le fait qu'un utilisateur authentifié peut avoir accès qu'à son propre site mais a accès à toute la collection client svp?

Merci d'avance et si jamais ce sujet a déjà été résolu ailleurs, je veux bien le lien.

Bonjour,

Tu devrais t'inspirer du projet GLPI qui utilise un système d'entités pour séparer les données.

Salut,

Merci pour ta réponse.
Néanmoins tu peux m'expliquer un peu plus stp? Comment est-ce que ça fonctionne ce système d'entité?

Merci

Salut,

J'ai pas vraiment saisi ce que tu veux faire... Est-ce que tu peux développer un peu plus ?

- Quand tu parles de collection, tu veux dire quoi ?
- Quand tu parle de site, c'est quoi ? Un site Internet, un site physique avec un parc informatique ?
- Tu pars de zéro ou c'est en plus d'une solution existante ?
- Quelle est ton objectif ?

Salut,

Une collection est un terme propre à Mongodb, ça correspond à une table dans une base Mysql.
collection > table
db > db
document > row
Quand je parle de site, il s'agit d'un hôtel au fait.
Il s'agit d'une application web interne pour gérer une liste d'hôtel. 4 différents, le but est que chaque directeur de site doit pouvoir gérer son propre hôtel : nombre de chambre, état de chambre, arrivée du jours, départ du jours etc...Mais ils ont quelque chose en commun, les clients!
Je pars de zéro justement pour voir ce que ça donne..
Merci

Désolé, je n'ai jamais utilisé MongoDB... :(

Du coup, pour la gestion d'accès à des "ressources" (collections ou autres ;) ), je vais parler d'entités, tu as :

- Le plus simple : passer par des utilisateurs et des groupes d'utilisateurs. Après, à toi de faire en sorte dans tes relations entre entités d'ajouter des notions de droits en fonction de ton groupe, etc. Ensuite, dans les contrôleurs, tu passes par une vérification systématique de l'utilisateur connect, pour savoir si il peut éditer, etc...
- Plus complexe, tu as les ACLs : http://symfony.com/doc/current/cookb...urity/acl.html. C'est puissant, mais plus complexe, d'ailleurs l'équipe de Symfony le dit :

Citation:

---

Using ACL's isn't trivial, and for simpler use cases, it may be overkill. If your permission logic could be described by just writing some code (e.g. to check if a Blog is owned by the current User), then consider using voters. A voter is passed the object being voted on, which you can use to make complex decisions and effectively implement your own ACL. Enforcing authorization (e.g. the isGranted part) will look similar to what you see in this entry, but your voter class will handle the logic behind the scenes, instead of the ACL system.

---

A toi de voir...

Merci pour les infos.
Au fait j'avais vu ça, mais il y a quelque chose que je n'arrive pas à bien comprendre...(désolé je ne suis pas de dev de base :/ )
L'interface sera la même pour tout le monde, mais c'est juste que lorsqu'un utilisateur se connecte devra charger la collection (table en Mysql) de l'hotel dans lequel il est assigné, c'est dans le controlleur qu'on paramètre?
En français ça donne : si user A appartient au groupe "user_hotel_A" alors charger la collection de l'hotel A...un truc du genre.
Parce qu'une fois il aura chargé la bonne collection, toutes les autres actions seront forcement sur cette collection...

Citation:

---

Envoyé par afourti

Merci pour les infos.
Au fait j'avais vu ça, mais il y a quelque chose que je n'arrive pas à bien comprendre...(désolé je ne suis pas de dev de base :/ )
L'interface sera la même pour tout le monde, mais c'est juste que lorsqu'un utilisateur se connecte devra charger la collection (table en Mysql) de l'hotel dans lequel il est assigné, c'est dans le controlleur qu'on paramètre?
En français ça donne : si user A appartient au groupe "user_hotel_A" alors charger la collection de l'hotel A...un truc du genre.
Parce qu'une fois il aura chargé la bonne collection, toutes les autres actions seront forcement sur cette collection...

---

Alors, pour faire simple. Ta problématique c'est :
- J'ai plusieurs utilisateurs
- Les utilisateurs n'ont pas tous les mêmes droits
- Ils peuvent accéder à des "informations" communes à tous (visibles par tout le monde) ET des informations visibles dont seul l'utilisateur (ou le groupe d'utilisateur) peut/peuvent accéder.

Cela se traduit par :
1. Il faut que je crée une entité User (utilisateur) => qui représente un utilisateur
2. Il faut que je crée une entité Group (un groupe d'utilisateur, dans ton cas par exemple, se serait l'hôtel vu que les gens bossent dans un hôtel) => comme ça tu peux appliquer des règles à plusieurs personnes en même temps
3. Il faut que je sache comment autoriser l'accès à une ressource (par exemple une chambre) à un utilisateur. Entendre, est-ce que l'utilisateur connecté peut : éditer, supprimer, ajouter, afficher une chambre par exemple. Avoir tous ces droits ou juste quelques un. => c'est là par exemple que tu peux choisir entre utiliser les ACL ou via un contrôle de l'utilisateur dans ton contrôleur. Petit exemple de la doc Symfony :

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13

public function helloAction($name) { // The second parameter is used to specify on what object the role is tested. $this->denyAccessUnlessGranted('ROLE_ADMIN', null, 'Unable to access this page!');   // Old way : // if (false === $this->get('security.authorization_checker')->isGranted('ROLE_ADMIN')) { // throw $this->createAccessDeniedException('Unable to access this page!'); // }   // ... }

---

Ici le code contrôle si tu es un administrateur tu as le droit de "rentrer" dans ce contrôleur. Sinon tu as le message "Unable to access this page". Ici on contrôle un rôle, mais on peut contrôler si l'utilisateur appartient à tel ou tel groupe...(Source : http://symfony.com/doc/current/book/security.html)

Il faut donc que tu commences par le modèle de données...
Puis installer FOSUserBundle : pour la gestion de comptes utilisateurs
Créer tes bundles comprenant tes entités
Lire la doc sur la sécurité dans Symfony : http://symfony.com/doc/current/book/security.html
Et là, tu n'auras plus qu'à écrire tes contrôleurs incluant la vérification nécessaire et c'est parti !

Par contre, si tu n'es pas dev à la base, peut-être que ça va te prendre un peu plus de temps que prévu.

Ah super!! Merci beaucoup pour l'explication maintenant je comprends mieux la démarche.
En effet cela va me prendre un temps fou à tout comprendre.
Je suis justement entrain de suivre de une formation vidéo surdevandclick.fr concernant Symfony, ça me fait gagner déjà beaucoup de temps.
Merci encore.