对不同角色的用户以不同方式显示同一页面

Question

我想要一些有 php 经验的人的建议。

我正在用 php 制作一个网站，该网站将有 4 种用户： 1. 来宾（未注册）， 2.注册， 3. 注册享有特殊特权， 4. 管理员

因此，同一页面对所有四个人来说都是不同的可见方式。

现在我正在通过使用 if 条件来做到这一点。 在每个页面中，我都会检查用户的角色，然后使用许多 if 语句来相应地显示页面。

它使代码变得非常大且杂乱，我必须一次又一次地检查所有页面中的条件。

1. 有更好的方法吗？

2. 在大型专业网站中这是如何完成的？

3. 扩展问题： 使用像 kohana 3.1 这样的 MVC 框架来做同样的事情的最佳方法是什么？它与acl有什么关系吗？

Answer 1

这实际上取决于您的需要。

例如，如果页面有很大的部分完全改变，我建议是创建不同的模板并根据它们的“权限”包含它们

 $permission = $_SESSION['type_user'];
 include '/path/to/file/with/permission/'.$permission.'/tpl.html';

，并且在页面中包含类似于

<?php
//inside include.php you have the line similar to
//$permission = isset($_SESSION['type_user']) && $_SESSION['type_user']!=''?$_SESSION['type_user']:'common';
require_once '/mast/config/include.php';
include '/path/to/file/with/permission/common/header.html';
include '/path/to/file/with/permission/'.$permission.'/tpl_1.html';
include '/path/to/file/with/permission/common/tpl_2.html';
include '/path/to/file/with/permission/'.$permission.'/tpl_3.html';
include '/path/to/file/with/permission/common/footer.html';
?>

脚本充满小部分（例如“显示这个”）的 内容文本”，或“显示此按钮”，您可以创建一个函数来为您检查权限

<?php
function can_user($action, $what){
   switch($action){
      case 'write':
          return $your_current_if_on_what;
          break;
      case 'read':
      default:
          return $your_current_if_on_what;
          break;
   }
}
?>

and the template will look like:

[my html]
<?=can_user('read','button')?'My Button':''?>
[my html]

根据经验，如果一段代码使用超过 2 次，则需要将其放入函数/文件中分开，所以如果你有很多“IFS”，你需要创建一个函数