gestion des droits avec bit bashing

Bonjour,

Je développe un intranet dont la granularité des droits est poussée très loin.
Grossièrement : un objet source (utilisateur, département, l'intranet lui-même, un dossier, un client...) à un droit (1) ou non (0) de (voir, créer, modifier, désactiver, se logguer, supprimer, uploader, envoyer email...N droits) sur un autre objet cible (utilisateur, etc... même liste d'objets).

J'ai réfléchis au principe du bit bashing pour gérer ces droits mais il me semble que dans mon cas, ce ne serait pas la meilleure solution au vue de l'étendue des droits (trop de puissances binaire à gérer).
Donc je pense plutôt partir sur une table matricielle de droits entre objets source et objets cible basée sur des Int valant 1 ou 0.

Pouvez-vous me donner votre avis ?
Merci

Bonjour,

A mon avis, le bit bashing est pourtant ce qu'il y a de mieux dans ton cas...

Imagine ne serait-ce qu'un instant que tu as oublié de mettre un droit ou un groupe d'utilisateur particulier dans ton développement une fois que tu as tout terminé (ah malheur !)... Tu pourras toujours rajouter celui-ci très facilement et d'ailleurs tu pourras étendre ton programme par la suite sans aucun problème...

Sans compter que tu pourras aussi facilement utiliser les droits impliqués !

Donc personnellement, je vote pour le bit bashing !

Maintenant si tu ne veux pas de bit bashing, tu peux utiliser simplement la BDD avec :
Table user -> Ligne utilisateur -> Champs droit (tableau créé dans le formulaire) et Champs groupe (du même genre que "droit" si tu souhaite aussi avoir des groupes)
Là pour le coup tu auras un système ultra précis mais tu dois lister dans un premier temps tous les droits et tous les groupes.

Par la suite si tu rajoutes l'un ou l'autre des droits/groupes, ce n'est pas difficile de mettre à jour les tableaux correspondant dans la BDD.

Moi j'utilise les 2 types suivant la complexité du projet, plus c'est complexe et plus je me dirige sur du bit bashing (voir je couple en plus avec une BDD pour une ultraprécision)

J'espère que j'ai été assez clair !

Bon courage.