☰
Шаблон фабрика, как способ разделения прав пользователей
PHP

В проектах, где требуется разделить права пользователей по ролям, можно использовать шаблон проектирования фабрика (fabric). Данная статья поможет разобраться каким именно образом.

Допустим есть простой URI роутер:


В index файле инициализируем следующим образом:

class News extends Core
{
    public function show()
    {
        //Какой-то код, для определенной группы пользователей, назовем ее Foo.
    }
}
 
class Allnews extends News
{
    public function show()
    {
        //А этот код, для другой группы пользователей - Bar.
    }
 
    public function add()
    {
       //Какой-то еще метод, для группы Bar.
    }
 
}
 
class Fabric
{
    public static function getInstance()
    {
        if($_SESSION['allowadvanced']===true)
            return new Allnews;
        else
            return new News;
    }
}

Рассмотрим сначала поведение роутера при отключенном шаблоне фабрика. Если посетитель набирает в адресной строке браузера, например, example.com/news/show, то в директории с контроллерами ищется файл news.php, в котором находится одноименный класс. Создает его объект и вызывает метод show.

Ситуация резко меняется при включении фабрики. Роутер как и прежде ищет файл news.php, но вместо того, чтобы создать объект, вызывает статический метод класса fabric, который возвращает нужный объект. Пример контроллера:

class News extends Core
{
    public function show()
    {
        //Какой-то код, для определенной группы пользователей, назовем ее Foo.
    }
}
 
class Allnews extends News
{
    public function show()
    {
        //А этот код, для другой группы пользователей - Bar.
    }
 
    public function add()
    {
       //Какой-то еще метод, для группы Bar.
    }
 
}
 
class Fabric
{
    public static function getInstance()
    {
        if($_SESSION['allowadvanced']===true)
            return new Allnews;
        else
            return new News;
    }
}

Таким образом, пользователь, у которого недостаточно прав не только не получит доступ к определенным методам. Более того — даже не узнает об их существовании!

Добавить комментарий