Hola amigos,
Quiero crear un control de accesos en un proyecto, con roles configurables, que el administrador puede configurar y asignar a cada usuario un rol.
Estoy empezando y prefiero implementar el mio propio o usar algo muy sencillo.
Necesito controlar el acceso a distintos metodos de los controladores o a un controlador completo de mi aplicacion y tambien quizas a partes de las vistas y no se como hacerlo, no lo tengo claro pues es la primera vez que lo hago.
Quiero hacerlo de una forma sencilla, quizas con una tabla con los recursos como campos y los campos simplemente booleanos, true si tiene acceso al recurso y false en caso contrario. Esto lo podria hacer en la tabla de roles, un campo id del rol, campo nombre del rol y campos para los recursos booleanos.
No se, me faltan ideas claras, necesito una buena base clara y sencilla para hacerlo bien.
Pero lo principal es lo que he expuesto aqui, necesito roles con privilegios configurables para diferentes recursos de mi aplicacion y tambien para las vistas. Lo principal que necesito saber es como guardar la informacion de los privilegios en la base de datos. Si como una sola tabla de roles como he dicho, o una para roles y otra para recursos y algunso detalles importantes de como hacerlo/enfocarlo.
Gracias, un saludo.
EDITADO: Lo voy a hacer de la forma normal, pensaba que se podia hacer mas sencillo, pero hacerlo de otra forma es complicarlo mas.
Lo voy a hacer con una tabla de roles, otra de permisos(recursos) y otra de rol_permiso. A parte de las de usuarios y usuario_rol. Un saludo.
