Распределение права доступа. Как отобразить только нужный функционал?

Question

[aimpmario]

Доброго времени суток уважаемые гуру EmberJS.

Суть проблемы:

Имеется некая система, предположим магазин, в которой есть 3 действующих лица :

• Администратор
  
• Менеджер
  
• Клиент
  

Клиент, может сделать заказ или написать в службу поддержки.
Администратор, распределяет обязанности между менеджментом.

Например: Этот менеджер будет обрабатывать заказы, этот работать с товаром и каталогами, а вот этот работать в службе поддержки, отвечать на вопросы клиентов.

Собственно сам вопрос, как в Ember сделать так что-бы менеджеру отображался только тот функционал, который необходим для его работы, а всё остальное было закрыто?

P.S. Благодарю всех кто уделил внимание вопросу.

Answer 1

[Станислав Романов]

Привет.

Самый простой способ:
1. В объект сессии (или профиль авторизированного пользователя) добавляете роль, или роли. Это могут быть битовые маски или просто стринг (например 'admin').
2. Пробрасываете через DI этот объект в роут, контроллер и компоненты.
3. В роуте делаете проверку прав и редиректите, если к этому разделу нет доступа, например это админский раздел.
4. В шаблонах делаете проверку на роль, и выводите соответствующий интерфейс.

Полезно будет где-нибудь в конфигах сделать табличку прав и смотреть ее при проверке прав.

Comments

[aimpmario]

Благодарю за ответ. Остался небольшой вопрос, по 4 пункту. В hbs if/else работает только с boolean, а у меня, предположим строка. Как посоветуете делать проверку на роль в шаблоне?

[Станислав Романов]

Добавить в модель (объект) вычисляемое поле:

isAdmin: Ember.computed.equal('role', 'admin')

Или воспользоваться хелпером eq:

{{if (eq 'session.user.role' 'admin')}}

[Станислав Романов]

Денис Иванов: имеет смысл только если шаблон полностью (или почти полностью) отличается. Что бывает не часто. Поддерживать несколько ролей в одном шаблоне легче чем в нескольких разных.