Как реализовать архтикутуру проекта с 3 ролями пользователей в laravel?

Question

[happ]

Есть роли: пользователь, администратор, владелец сайта.
Как правильно реализовать логику, разбив по ролям и каждый пользователь будет вноситься в таблицу users где будет поле role или создать 3 разных модели для каждого вида пользователя(3 таблицы в б.д. соответственно).

Пользователь: может добавлять/изменять свои сообщения.
Администратор: модерация сообщений.
Владелец сайта: более высоки уровень прав(добавление, удаление сообщений).

Answer 1

[Александр Аксентьев]

https://www.google.ru/search?q=laravel+rbac

или

https://laravel.com/docs/5.4/authorization#gates

Comments

[happ]

Нужно разбивать по полю role.
Создавать 3 таблицы и 3 модели для каждого вида пользователя - не правильно?

[Александр Аксентьев]

happ: у вас осталась 2 попытки.

по ссылке на гугл на 5 месте статья
https://habrahabr.ru/post/321678/

[happ]

Не правильно написал. С RBAC я знаком в yii2. Вопрос скорее в том, не правильно ли создавать 3 модели, каждая модель, для каждого вида пользователя?

[Александр Аксентьев]

happ: нет.

Есть роли и конкретные разрешения пермишны.

4 таблицы
роли
пермишны
роли юзеров(привязка юзеров к ролям)
пермишны к ролям

и дальше можно делать хоть 33 группы разных

[vism]

happ: я пытался и даже не могу представить как вы хотели сделать?
как 3 модели каждая к виду пользователя будет работать?

Answer 2

[ajaxtelamonid]

Если у вас всего три роли, причем они пересекаются по функционалу (пользователю достаточно быть в одной из них, чтобы было понятно, что он может делать) - конечно role в User.

Если ролей много и каждая дает малый набор разрешений, и общее поле разрешений набирается из их суммирования - то, конечно, должна быть связь User c несколькими Role. Или, если хотите погрузиться в полный ад^W^W^W глубже, назначайте каждой Role несколько Permission, чтобы точно управлять, что каждая роль может и менять это в процессе функционирования сайта.