0

Estoy desarrollando un CMDB en PHP que solo permite realizar consultas sobre los datos almacenados en la base de datos (no se pueden registrar/insertar datos).

Funcionamento actual:

  1. En la página principal hay un dropdown que muestra una lista de clases (cada clase representa una tabla en mi base de datos).
  2. Cuando un usuario selecciona una clase del dropdown, se carga una tabla interactiva (generada con DataTables) que muestra los datos de la tabla asociada a la clase seleccionada.

El problema radica en gestionar la visibilidad de las tablas (clases) y de las columnas de cada tabla, según el perfil del usuario. Por ejemplo:

  • admin: Puede ver todas las tablas y todas las columnas de cada tabla.
  • usuario normal: Puede ver solo ciertas tablas y solo ciertas columnas.

Pensé en dos posibles enfoques para implementar esta funcionalidad, pero tengo dudas sobre cuál sería más eficaz o si hay una alternativa mejor:

  1. Archivo de configuracion (JSON o PHP array)
<?php

return [
    'clase_1' => [ // nombre de la clase
        'title' => 'Clase 1',
        'table' => 'TABLA_1', // nombre de la tabla en el db
        'primary_column' => 'COLUMN_1',
        'roles' => ['admin', 'superuser'], // quien puede ver
        'columns' => [ // columnas en el db + otras propiedades para datatables (label, widh, visible)
            'COLUMN_1' => [
                'roles' => ['admin', 'superuser'],
                'label' => 'Column 1',
                'width' => null,
                'visible' => true,
            ],
            'COLUMN_2' => [
                'roles' => ['admin', 'superuser'],
                'label' => 'Column 2',
                'width' => null,
                'visible' => true,
            ],
            'COLUMN_3' => [
                'roles' => ['admin', 'superuser'],
                'label' => 'Column 3',
                'width' => null,
                'visible' => true,
            ],
            'COLUMN_4' => [ // solo admin puede ver esta columna
                'roles' => ['admin'],
                'label' => 'Column 4',
                'width' => null,
                'visible' => true,
            ],
        ],
    ],
    'clase_2' => [
        'title' => 'Clase 2',
        'table' => 'TABLA_2',
        'primary_column' => 'COLUMN_1',
        'roles' => ['admin', 'superuser'],
        'columns' => [
            'COLUMN_1' => [
                'roles' => ['admin', 'superuser'],
                'label' => 'Column 1',
                'width' => null,
                'visible' => true,
            ],
            'COLUMN_2' => [
                'roles' => ['admin', 'superuser'],
                'label' => 'Column 2',
                'width' => null,
                'visible' => true,
            ],
            'COLUMN_3' => [
                'roles' => ['admin', 'superuser'],
                'label' => 'Column 3',
                'width' => null,
                'visible' => false,
            ],
            'COLUMN_4' => [
                'roles' => ['admin'],
                'label' => 'Column 4',
                'width' => null,
                'visible' => true,
            ],
            'COLUMN_5' => [
                'roles' => ['admin'],
                'label' => 'Column 5',
                'width' => null,
                'visible' => true,
            ],
            'COLUMN_6' => [
                'roles' => ['admin'],
                'label' => 'Column 6',
                'width' => null,
                'visible' => true,
            ],
        ],
    ],
    // ...
];
  1. Tabla en la base de datos

Preguntas

  • Qué método es más escalable y fácil de mantener si se agregan más tablas, columnas o roles en el futuro?
  • Hay algún patrón recomendado para gestionar permisos a este nivel?
  • Si la mejor opción es usar una tabla en la base de datos, cómo podría estructurarla?

Contexto adicional

  • Backend: Slim PHP (con Doctrine ORM y base de datos Oracle)

  • Frontend: HTML, CSS y JS + Datatables

  • Estoy abierto a usar librerias o herramientas adicionales si simplifican el desarollo

Agradezco cualquier consejo o ejemplo que me ayude a resolver este problema

Nuevo colaborador
routerking2802 es un usuario nuevo en el sitio. Tenlo en cuenta cuando preguntes por aclaraciones, comentes o respondas. Revisa nuestro Código de conducta.
1
  • 2
    Bastante buena tu pregunta la verdad, pero creo que se basa en opiniones, por lo que podría terminar cerrada. Esto es por que alguien puede decir, la mejor opción es A, y otro decir que es la B. De todos modos, yo siempre lo manejaría con una tabla en la base de datos, en donde tenga los roles, y sus niveles de acceso, con otra con los roles y a que lugares pueden acceder.
    – Excorpion
    Commented el 9 dic. a las 9:35

0

Examina otras preguntas con la etiqueta o formula tu propia pregunta.