Ситуация такая, есть у меня говно код, но не два дня в голову просто не лезет хорошая его реализация, все что получается сводится к одному.
Собственно ситуация:
$CUR_USER - Массив содержит информацию о текущем авторизованном пользователе. Нужные нам элементы ['id'] ['region'] ['office'] соотв регион пользователя и ид офиса
функция get_rules('edit_region_client') - проверяет может ли данный пользователь что-то делать. нужные нам параметры. возвращает true или false соотв. может/не может
'edit_all_client' - редактировать всех клиентов
'edit_region_client' - редактировать клиентов своего региона
'edit_office_client' - клиентов только своего офиса
'edit_my_client' - только своих клиентов
$info - массив с данными открытого клиента. так-же ['user'] ['region'] ['office']
На данный момент реализовал так, срочность пропала, пришла пора привести в порядок. Но как сделать проврку более оптимальной + я думаю, что в такой реализации могут быть ложные срабатывания если ветвление пойдет не по той ветке.
В теории в true может быть выставлено только 1 из правил. или региона или офиса или свои или все. но в будущем может быть и и то и то (например пользователь переведен в другой офис, но должен довести свой договор до конца, но данный вариант пока тут не рассматриваем)
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
if (get_rules('edit_region_client') == true AND $info['region'] != $CUR_USER['region']) {
$die = 1;
} else {
$die = 0;
if (get_rules('edit_office_client') == true AND $info['office'] != $CUR_USER['office']) {
$die = 1;
} else {
$die = 0;
if (get_rules('edit_my_client') == true AND $info['user'] != $CUR_USER['id']) {
$die = 1;
} else {
$die = 0;
}
}
}
