Какую реализацию управления пользователями выбрать?

Question

[serikd]

Подскажите пожалуйста, что лучше выбрать для управления пользователями. Yii2 RBAC или создать например таблицу

CREATE TABLE user_group (
    id integer NOT NULL,
    group_name character varying(255) NOT NULL,
    is_admin boolean DEFAULT false NOT NULL,
    allow_moderate boolean DEFAULT false NOT NULL,
    allow_post boolean DEFAULT false NOT NULL
);

и уже в действиях проверять if (allow_moderate === true) ... ?
И если можно за и против этих реализаций.
Спасибо.

Comments

[Антон Натаров]

а как вы поступите, если завтра вам нужно будет добавить журналистов, call центр? вы будете создавать новые столбцы и переделывать каждое действие по новой, для конкретного разрешения ?

[serikd]

А RBAC избавляет от подобного? Насколько я понял нужно будет заново делать иницализацию, чтобы обновить правила для созданных ролей, а в методах добавлять проверки if (user->can)

[riot26]

serikd: создайте ещё таблицы для групп с правами

[Сергей delphinpro]

serikd: в rbac вам как минимум, не нужно будет изменять структуру базы данных. только добавить новые роли/разрешения, можно даже через специально написанный интерфейс в админке. rbac - это гибкое решение.

Answer 1

[Антон Иванов]

RBAC и дальше не думайте. В Yii у него достаточно приличное исполнение. А главное он "из коробки", поддерживается и обновляется сообществом Yii на GitHub.