Как правильно организовать авторизацию сайта и админки?

Question

[frontendo]

Начинаю делать небольшое приложение - список задач. Для доступа к задачам нужна будет авторизация, также будет админка для приложения и там тоже нужна авторизация. И сразу встает вопрос. Делать раздельную авторизацию или общую, просто добавив отдельные права для использования админки?

Answer 1

[Максим Тимофеев]

Вопрос из разряда "Дорогой мне красное или синее надеть?". Как сделаете - так и будет. Вопрос вкуса. Я делаю общую. 1 таблица с пользователями и еще 1-3 таблицы для RBAC.

Answer 2

[McBernar]

Боже мой, ну почему каждый второй человек на Тостере советует не делать ничего руками, а сразу из-за любой мелочи хвататься за фреймворк? Ну ведь тогда с каждым годом будет все меньше понимающих язык разработчиков и все больше манки-кодеров, которые прячут голову в песок, если задача выходит за рамки фреймворка. Зачем вы это советуете?

Comments

[Максим Тимофеев]

Ну почему же люди ездят на машинах, а не ходят ногами? Почему используют калькуляторы, они же не умеют считать? Вот только, как же быть с теми кто умеет выходить за рамки framework, но использует его потому что удобно?

[McBernar]

Максим Тимофеев: а теперь представьте, что человека не учили ходить, а сразу научили водить авто? Или не учили считать в уме, а только пользоваться калькулятором? Кто получится из такого человека?

[frontendo]

McBernar: каждому свое место под солнцем, кто умеет ходить и ездить, тот и больше зарабатывает, нежели те, кто умеет или ходить или ездить :)

[Максим Тимофеев]

McBernar:

а теперь представьте, что человека не учили ходить, а сразу научили водить

Ну вот мы и подошли к главному. Framework это хорошо, как и машина. Безграмотность плохо.

[McBernar]

Максим Тимофеев: именно. Но если человек спрашивает совета по архитектуре приложения — очевидно, что ему это интересно и он хочет понять — как правильно, а не просто взять готовое решение.

[Максим Тимофеев]

McBernar: А где в моем ответе что-то готовое?

[McBernar]

Максим Тимофеев: вы предлагаете не учиться ходить, а сразу учиться водить.

[Максим Тимофеев]

McBernar: Где я такое говорю? Цитату в студию.

Answer 3

[Артем]

В правильных фреймворках для этого используются user roles. Если вы собираетесь писать на чистом PHP - то лучше не делайте так, воспользуйтесь правильным фреймворком )