سوال در مورد ACL

با سلام
فرض کنیم که گروه های کاربری ما اینهان:
سردبیر
ویراستار
نویسنده

حالا میخایم همچین ساختاری رو پیاده کنیم:
سردبیر بتونه تمامی مطالب تمامی گروه ها رو ویرایش و حذف کنه
ویراستار صرفن حق ویرایش مطالب نوشته شده توسط نویسنده رو داشته باشه
نویسنده صرفن حق ویرایش مطالب خودش رو داشته باشه

حالا فرض می کنیم که آدرس زیر مربوط به مطلب ارسالی سردبیره
و آدرس زیر مربوط به مطلب ارسالی نویسنده:
در این صورت ما چطور میتونیم این الگو رو پیاده کنیم که ویراستار به اولی دسترسی نداشته باشه و به دومی داشته باشه؟
آیا باید برای هر کدوم از دو آدرس فوق یک ACO جداگانه تعریف کنیم؟

acl فقط کنترلر ها و متد ها رو در جداول نگه داری میکنه.

شما باید در مدلتون این مورد رو بررسی کنید. به این صورت که هر کسی پستی ارسال میکنه کد یوزر درج کننده رو در کنار سایر فیلد ها داشته باشید.
و بعد از واکشی اون رکورد اهراز هویت رو چک کنید.

توی کتاب کیک نوشته:
رو این حساب من فکر می کنم همچین کاری که من میخام رو میشه انجام داد، هرچند هرچقدر جستجو کردم نتونستم مثالی شبیه اینی که من میخام پیدا کنم، تمامی مثال ها در مورد کنترل کردن کنترل ها و اکشن ها بود.
اینکه توی مدل ها به صورت دستی چک کنم زیاد جالب نیست
شما تجربه ای در این زمینه ندارین؟

طبق همین متنی که گذاشتید حرفی از مدل نیاورده. و اگر دقت کنید. شما می خواهید پارامتر یک اکشن روش کنترل کنید.

از اونجایی که پارمتر ها پویا هستند و نمی توانند قانون مند باشند. شما نمی توانید با acl و تعریف رول این کار رو انجام بدید در حالت معمول

من تا الان 3 روش رو پیاده سازی کردم.

1- روش که در بالا گفتم و به کمک behaviour ها در تموم مدل هام دسترسی ها رو برای یک رکورد چک می کنم.
2- یک جدول مجزا ایجاد کردم. و هر رکوردی که ایجاد میشه رو با سایر پارمتر های لازم نگه داری می کنم. هم لاگ ویرایش و تغییرات رو دارم. هم میتونم تو این جدول تشخیص بدم سطوح دسترسی ها رو
3- کلا acl رو واسه نیاز های مختلفی که داشتم . توسعه دادم. در اصل ACL رو با معماری خاصی پیاده سازی کردیم.(هیچ شباهتی به acl کیک نداره)


اما یک نکته الان یادم افتاد. شما اگر از curd استفاده کنید. می تونید به یک گوره کلا اجازه ویرایش ندیید.