как бы вы сделали?

Всех с наступающим праздником!
У меня такой вопрос к знатокам. Передо мной часто встает задача предоставить/отключить пользователю с определенной ролью тот или иной функционал. Обычно я это делаю так:

1) при авторизации определяется, доступен ли пользователю функционал или нет (н-р добавление комментария к статье). если да то в переменная сессии устанавливается в 1
2) далее когда выводится меню (то что разрешено делать пользователю), проверяю установлена ли переменная сессии в 1 или нет.. если =1 ты выводим разрешенный пункт меню, если нет - не выводим..

мне кажется, что данный подход не самый правильный с точки зрения безопасности. вот и решил спросить у знающих. ответьте пожалуйста)

(Отредактировано автором: 30 Декабря, 2010 - 17:41:18)

Если проверка на права действия дублируются и при самом действии - то безопасна.

-----
PostgreSQL DBA

Не знаю. Права доступа в сессии не есть хорошо. Я же использую шаблон проектирования Front Controller, где есть только один исполнительный файл. Есть bootstrap классы, которые подгружаются и выполняются до любых действий в приложении. Одним из таких классов у меня является Permissions. Первый раз берем из БД права доступа, потом записываем в кэш. Также есть статический класс Registry, в котором хранятся подобные данные. И никаких сессий и куков.

-----
http://plutov[dot]by

а вы не могли бы привести отрывки кода.. а то я што то совсем ничего не понял(