[SOLUCIONADO] Manera correcta de dar permisos a usuarios en mi aplicación

[chivacker]

Buen día a todos,

Mi duda es la siguiente: Cuál consideráis que es la manera correcta de, en una base de datos, asignar los distintos permisos de acceso que tiene un usuario. Es decir, al igual que en los foros hay roles como administrador, moderador, usuario registrado, etc, que supongo que estarán definidos en una base de datos; me gustaría saber la manera optima de implementar esto en mi aplicación.

¿Es decir dentro de la tabla usuarios en la columna permisos qué guardo exactamente?


Espero que se me haya entendido. Muchas gracias

[Libras]

dentro de usuarios nada mas guardarias el rol al que pertenece, deberias de tener otra tabla en donde esten los roles y otra donde esten los permisos de cada rol :)

[chivacker]

Agradezco la respuesta, pero si quisiera que cada permiso sea independiente. ¿Cómo lo hago? Es decir, debería hacer un rol por cada combinación de permisos. ¿No podría asignarle con checkbox por ejemplo los permisos que desee a un usuario concreto?

Espero que me entiendas, muchas gracias.

Saludos

[gnzsoloyo]

SI, pero o creas la interfaz para generar el GRANT, o bien usas MySQL Workbench para administrar los usuarios.
Tu elige.

[chivacker]

Los permisos no son para manejar base de datos si no para funcionalidades de mi aplicación. Por ejemplo, crear tema o eliminar tema sería 2 permisos distintos y a lo mejor hay un usuario que solo pueda crearlo otro que sólo lo pueda eliminar y otro que las 2.

¿La solución sería crear 3 roles? Esto es un ejemplo pero en mi aplicación habría hasta 17 permisos independientes y todas las posibles combinaciones son un poco tediosas de montar en diferentes roles.


Gracias por las respuestas, saludos.

[gnzsoloyo]

Por más que tengas 17 permisos, si los analizas en conjunto ers posible que encuentres diferentes roles y perfiles que apliquen, por lo cual podrías crear el sistema de rol/perfil que englobe cada caso.
Adicionalmente, si el tema es que ciertos usuarios puedan acceder o ver funcionalidades específicas, yo te recomendaría administrar esos niveles de permiso con una tabla de accesos a funcionalidades relacionada con la de usuario, donde des de alta solamente que cada usuario pueda ver.
Eso lo podrías manejar en un formulario de configuración de usuarios, que sólo pudiese ser accesible, a su vez, por usuarios administradores, cuyo permiso de acceso sea únicamente insertado en esa misma tabla por script (es decir, administrar permisos a usuarios no estaría en la lista de permisos otorgables por ese formulario, se insertaría a mano).


¿Se entiende la idea?

[chivacker]

Entiendo la idea, y me gusta, voy a probar enfocándolo de esa manera a ver que tal. Muchas gracias.