Контроль доступа на сайте. Чего хочется?

Question

[Владимир Шестаков]

Поделитесь опытом, какие способы настройки доступа к содержимому или действиям на сайте удобны или желанны вами из личного опыта?

Условие на тип содержимого или на конкретное содержимое. Запреты, разрешения, проверка автора. Наследование и переопределение прав. Группировки, роли и прочее. Что самое важное, кроме скорости работы :)?

Answer 1

[Дмитрий Гукетлев]

Главное, чтобы все это
1. удовлетворяло задаче
2. было по максимуму автоматизировано. Чтобы создавая объект не надо было проставлять 100500 галочек и радиобаттонов.

Answer 2

[ComodoHacker]

Вы про какой сайт, сферический в вакууме?
Ищете серебряную пулю?

Comments

[Владимир Шестаков]

Про тот, с которым вы работали или создавали. Ситуации, с которыми приходилось сталкиваться, какие возможности хотелось бы иметь или, какие существующие понравились.

Answer 3

[Николай Турнавиотов]

В первую очередь всё зависит от задач. Нарисовать enterprise приложение с интеграцией с AD/LDAP/еще чем-то — это одно,
Нарисовать форум/cms и и продумать варианты (роли) доступа к частям форума и контенту — второе и совсем другое

Comments

[Владимир Шестаков]

Не нужно проектировать под все возможные варианты. Расскажите с чем сталкивались.