Tom: htaccess und Rechtemanagement

Beitrag lesen

Hello,

Kann ich mit htaccess auch Rechte für die einzelnen Benutzer verwalten?
Zum Beispiel alle die zur Gruppe User gehören können eben nur die Applikation ansehen, aber nichts anlegen, löschen usw. .

htaccess regelt den Zugriff über HTTP auf dem Server.
Du müsstest dann also je einen Handler für die Methoden

  • GET
  • PUT
  • DELETE

einrichten und in diesem die Credentials verwalten.

Leichter wird es allerdings sein, eine Hochsprache, die auf HTTP & Co. eingestellt ist, einzusetzen, und mit dieser (und evtl. einer Datenbank) festzulegen, wer was darf.

Du könntest für jedes File-User-Verhältnis Objektrechte einrichten, also was der User mit dem File direkt machen darf, und dann könntest Du auch Rechte vergeben, was das File als executable oder im entsprechenden Parser im Auftrag des Users machen darf. So ähnlich sind die Directory Services von NOVELL aufgebaut. An einer ähnlichen Lösung wirst Du nicht vorbeikommen, wenn Du alles bedenken willst.

Harzliche Grüße vom Berg
http://www.annerschbarrich.de

Tom

--
Fortschritt entsteht nur durch die Auseinandersetzung der Kreativen
Nur selber lernen macht schlau