Организация ролей и прав для магазина?

Question

[Analka]

Всем привет!
Нужна помощь!

есть:
1) модель пользователей User - id, first_name
2) модель магазинов Store - id, name
3) есть модель ролей Role - id, name, code
4) модель права для ролей Permission - id, name, code

у одного магазина может быть несколько пользователей с одной только ролью на пользователя

создал миграцию shops_users - shop_id, user_id, role_id

Как мне вывести список магазинов пользователя с правами для каждого магазина?
и еще вопрос - как мне при совершении каких-то действий проверять права пользователя на действие в конкретном магазине?

Answer 1

[Antonio Solo]

для начала систему прав надо спланировать. определить как что и где будет проверяться. на каких уровнях. в каких точках

и прямо скажу - если у тебя вызывает вопрос "как вывести список магазинов пользователя с правами" - то вряд-ли у тебя получится сделать работающую недырявую систему прав

Comments

[Analka]

да список я сделал и есть представление о системе прав в моем варианте, но что-то не уверен что он нормальный

[Analka]

вернее организация системы в моем случае

[Analka]

есть группа пользователей для админки, группа пользователей для администрирования магазинов и группа обычных пользователей

у меня на данный момент модель UserGroup (группа пользователя: 1- админ, 2 - представитель магазина, 3 - обычный пользователь)

в моделе User - id, user_group_id, first_name

есть таблица ролей Role и прав Permissions

есть pivot table roles_permissions - role_id, permission_id

есть таблица магазинов Shop - id, name, logo

у магазина может быть несколько пользователей - admin, manager, florist (для пользователя одна роль на магазин)

сейчас сделал модель ShopUser - shop_id, user_id, role_id

[Antonio Solo]

Analka,

спланировать это не нарисовать таблицы (они будут по большому счету примерно одинаковые) а именно продумать где как и что будет проверяться

например можно контролировать один раз на входе в систему
те будут пермишены на конкретное действие с магазином

или можно контролировать при каждом доступе к объекту
тогда будут пермишены на CRUD для каждого типа объектов

Answer 2

[jazzus]

Сделать отношения между сущностями belongsToMany
Запрос

$user->shops()
    ->with('roles.perms')
    ->get();

и на фронте разложить как нужно