Где должен быть код проверки доступа в контроллере или модели?

Question

[andr2017]

//проверкая является водителем? в случае успеха true
public static function isDriver() {
return Security::isAllowedForCurrentUser('trips_driver');
}
public static function isSecretary() {
return Security::isAllowedForCurrentUser('trips_secretary');
}
p.s. Вызывается только в контроллере.

Answer 1

[Владислав]

Конечно в контроллере, модель только возвращает данные, а контроллер уже содержит логику.

Comments

[andr2017]

то есть данные методы должны находится в контроллере?

[andr2017]

Сейчас не говорится о вызове именно о их размещении.

[Владислав]

andr2017: да

[Saveli Tomak]

Я бы обстрагировался от MVC и сделал что-то похожее на middleware in laravel

Answer 2

[Николай Конюхов]

В yii, например, есть AccessFilter, который наследуется от класса Filter, не являющийся ни моделью, ни контроллером. Выполнение фильтра производится в Controller до выполнения каких-либо других действий

Answer 3

[Mikhail Osher]

Почитайте про ACL/RBAC.

Answer 4

[Atllantis]

Где должен быть код проверки доступа в контроллере или модели?

Где удобней, там и должен быть.