آموزش تصویری کنترل دسترسی کاربران سایت به زبان پی اچ پی

برای کنترل دسترسی کاربران چه روش هایی وجود دارد؟

در هر سیستمی باید کاربران بتوانند وارد سیستم شده و به امکانات آن دسترسی پیدا کنند. از طرفی هر سیستم دارای انواع مختلف کاربران است که هر کدام وظایف و اختیارات مشخصی داشته و لازم است به امکانات معینی از سایت دسترسی داشته باشند. مکانیزم مشخصی برای ورود کاربران به سیستم وجود دارد. کاربر از طریق یک فرم، نام کاربری و کلمه عبور خود را می فرستد و سیستم بررسی می کند اگر در بانک اطلاعاتی کاربری با این مشخصات وجود داشت به او اجازه دسترسی می دهد و گرنه خیر. و اما بعد از ورود کاربر به سیستم،محدودکردن دسترسی کاربران به قسمت های مختلف سایت بر اساس اختیارات و مجوزهای درنظرگرفته شده برای کاربر، امری مهم است که در این آموزش به آن پرداخته شده است. برای تعیین اختیارات کاربران روش ها و مدل های مختلفی استفاده می شود که چند نمونه از تکنیک های کنترل دسترسی کاربران بصورت زیر است:

1. تعیین اختیارات برای هر کدام از کاربران بصورت تک به تک است. برای دسترسی به قسمت های مختلف.
2. تعریف نقش ها یا گروه هایی در سیستم و تعیین اختیارات برای هر نقش یا گروه و انتساب نقش ها یا گروه ها به کاربران. (کنترل دسترسی مبتنی بر نقش)
3. تعریف سطح امنیتی برای هر کدام از اشیای سیستم و تعیین سطح دسترسی برای هر کاربر و اجازه دسترسی به کاربران، برای اشیایی که سطح امنیتی کمتر یا مساوی سطح دسترسی کاربر دارند.

چگونه کنترل دسترسی کاربران را آموزش داده ایم؟

ما کنترل دسترسی کاربران بر اساس نقش ها را در یک سایت به زبان پی اچ پی (PHP) آموزش می دهیم. برای این کار، بخش کوچکی از سایت فروشگاه کتاب آنلاین را با زبان پی اچ پی ،استفاده کرده ایم که دارای بانک اطلاعاتی با سه جدول ناشرین، کتابها و کاربران می باشد. عملیات نمایش لیست ، افزودن رکورد جدید، ویرایش و حذف را برای جدول کتاب ها و ناشرین، از قبل وجود دارد و ما امکانات ورود کاربران مختلف و کنترل دسترسی آنها را اضافه خواهیم کرد. برای کاربران سیستم فروشگاه کتاب آنلاین با پی اچ پی، سه نقش زیر را در نظر گرفته ایم: کاربر مراجعه کننده: در صفحه اول سایت لیستی نمایشی از کتاب ها را می بیند. کاربر ویرایش کننده: که امکان نمایش لیست کتابها را داشته و امکان انجام عملیات مختلف درج، حذف و ویرایش روی کتاب ها را دارد. این کاربر فقط می تواند کتاب های خودش را اضافه کند و کتاب ها اضافه شده توسط خودش را ویرایش یا حذف نماید و به کتاب های دیگر کاربران دسترسی نخواهد داشت. کاربر مدیر: که می تواند لیست کاربران را ببیند، کاربر جدید اضافه کند یا کاربران را ویرایش یا حذف کند. همچنین روی جدول ناشرین و کتابها اختیارات کامل داشته و می تواند آنها را نمایش داده، ویرایش یا حذف کرده و رکورد جدید اضافه کند.