Estoy desarrollando un CMDB en PHP que solo permite realizar consultas sobre los datos almacenados en la base de datos (no se pueden registrar/insertar datos).
Funcionamento actual:
- En la página principal hay un dropdown que muestra una lista de clases (cada clase representa una tabla en mi base de datos).
- Cuando un usuario selecciona una clase del dropdown, se carga una tabla interactiva (generada con DataTables) que muestra los datos de la tabla asociada a la clase seleccionada.
El problema radica en gestionar la visibilidad de las tablas (clases) y de las columnas de cada tabla, según el perfil del usuario. Por ejemplo:
- admin: Puede ver todas las tablas y todas las columnas de cada tabla.
- usuario normal: Puede ver solo ciertas tablas y solo ciertas columnas.
Pensé en dos posibles enfoques para implementar esta funcionalidad, pero tengo dudas sobre cuál sería más eficaz o si hay una alternativa mejor:
- Archivo de configuracion (JSON o PHP array)
<?php
return [
'clase_1' => [ // nombre de la clase
'title' => 'Clase 1',
'table' => 'TABLA_1', // nombre de la tabla en el db
'primary_column' => 'COLUMN_1',
'roles' => ['admin', 'superuser'], // quien puede ver
'columns' => [ // columnas en el db + otras propiedades para datatables (label, widh, visible)
'COLUMN_1' => [
'roles' => ['admin', 'superuser'],
'label' => 'Column 1',
'width' => null,
'visible' => true,
],
'COLUMN_2' => [
'roles' => ['admin', 'superuser'],
'label' => 'Column 2',
'width' => null,
'visible' => true,
],
'COLUMN_3' => [
'roles' => ['admin', 'superuser'],
'label' => 'Column 3',
'width' => null,
'visible' => true,
],
'COLUMN_4' => [ // solo admin puede ver esta columna
'roles' => ['admin'],
'label' => 'Column 4',
'width' => null,
'visible' => true,
],
],
],
'clase_2' => [
'title' => 'Clase 2',
'table' => 'TABLA_2',
'primary_column' => 'COLUMN_1',
'roles' => ['admin', 'superuser'],
'columns' => [
'COLUMN_1' => [
'roles' => ['admin', 'superuser'],
'label' => 'Column 1',
'width' => null,
'visible' => true,
],
'COLUMN_2' => [
'roles' => ['admin', 'superuser'],
'label' => 'Column 2',
'width' => null,
'visible' => true,
],
'COLUMN_3' => [
'roles' => ['admin', 'superuser'],
'label' => 'Column 3',
'width' => null,
'visible' => false,
],
'COLUMN_4' => [
'roles' => ['admin'],
'label' => 'Column 4',
'width' => null,
'visible' => true,
],
'COLUMN_5' => [
'roles' => ['admin'],
'label' => 'Column 5',
'width' => null,
'visible' => true,
],
'COLUMN_6' => [
'roles' => ['admin'],
'label' => 'Column 6',
'width' => null,
'visible' => true,
],
],
],
// ...
];
- Tabla en la base de datos
Preguntas
- Qué método es más escalable y fácil de mantener si se agregan más tablas, columnas o roles en el futuro?
- Hay algún patrón recomendado para gestionar permisos a este nivel?
- Si la mejor opción es usar una tabla en la base de datos, cómo podría estructurarla?
Contexto adicional
Backend: Slim PHP (con Doctrine ORM y base de datos Oracle)
Frontend: HTML, CSS y JS + Datatables
Estoy abierto a usar librerias o herramientas adicionales si simplifican el desarollo
Agradezco cualquier consejo o ejemplo que me ayude a resolver este problema