php - 树形结构的 RBAC 访问控制

Question

我在通常存储在 LDAP 中但这次是在 MySQL 中的树结构（组织）中实现基于角色的访问控制。我的部分要求是让人们可以访问树的一部分。在 LDAP 中，我会使用 ACI 来过滤树的一部分。我只是不确定在 PHP/MySQL 中执行此操作的最佳方法。

在 LAMP 应用程序中创建权限以应用于对象集合以及层次结构中的单个实体的最佳方式是什么？

提前致谢，

Answer 1

RBAC 和 ACL 非常普遍

http://www.tonymarston.net/php-mysql/role-based-access-control.html

...或者您可以使用已经内置的十几个 FOSS 框架中的一个。尽管没有更多上下文，我无法判断这对您是否可行。