Вот и я решил создать тему, а то как то скучновато.
Нужно правильно построить логику приложения, а конкретно - на каком уровне выполнять проверку прав доступа.
И так представим что есть некоторый фрейм. В процессе выполнения которого, он на определенном этапе получает массив с экшенами и их парметрами которые нужно выполнить не посредственно по запросу пользователя. Вопрос в том, где определить разрешено ли тукещему юзеру запустить тот или другой экшин. Как правило есть два варианта: первый - проверять непосредственно перед запускам экшена в самом фрейме, или второй - в начале каждого экшена?
(Добавление)
Ну что, никто не реализовывал такую логику?

Что есть фрейм? Это <iframe ..> ?
Если да, то как он может выполняться?
Задай вопрос конкретнее.

Нет, ну какой же <iframe? Я говорю о PHP. Фрейм - FrameWork, что-то на подобе фронт-енд контролера, по которому протекает рабочий цикл от REQUEST до RESPONSE.

Разве это не очевидно?

а ты реши как тебе больше нравится и не ломай людям мосг "фреймами"
(Добавление)
vanicon для меня очевидно обратное

LIME
Тут как кому по душе, можно и там и там...

Лично мне больше нравится даже не отдавать эти экшины, если нет на них доступа, но и здесь есть подводные камни, как и с предыдущими вариантами.

vanicon тоесть в роутере хранить списочек кому что можно
и при изменении контролеров его редактировать?
а если им еще и разные действия надо делать при попытках нелегальных?
ТС делай всяко...так и поймешь что лучше
(Добавление)
каждый должен знать только про себя

Бред какойто. Я себе реализовал так:

Описание прав содержится прямо в контроллере.
А у пользака (вернее у его группы) хранятся те права, которые ему можно.
Ну так перед запуском экшна (читай метода) я проверяю есть ли у метода описание прав, и если есть, то ищу у пользака.
Если у пользака не найдено - пшел вон..

А если вообще прав не установлено, то и не проверяю.
Еси тока рефлексией позырю чо он там запускает, приват или паблик метод и все..

Достаточно?

LIME
Необязательно в роутере.
Можно в самом контроллере это сделать, наподобие как в yii.

это я о архитектуре

Не до конца.


Где связь? Как группе изменить права, после добавления 10-ти контроллеров?
(Добавление)
Вот если делать проверку перед запуском, внутри самого фрейма, то недоступный экшин можно вызвать внутри разрешенного экшена, а если проверку делать в начале каждого экшена, много дублирования получается, да и как логически привязать "новостную ленту", что бы она еще и отвечала за доступ к самой себе.

В админке есть кнопочка "Пересчитать права доступа".

Это реализовано в Вашей CMS?

да