회원인증기능에 더해서 유저 레벨별로 제한 두는 기능 질문

[박주연]

회원인증기능 공부하다가 급 궁금해져서요.  자용자 계정에 따라서 자기가 쓴 글 보이게 하는건 이게 알겠는데, 각 계정 말고 특정한 사용자 그룹을 만들어서 한 그룹은 보이게 하고 다른 그룹에 제한을 두는건 어떻게 하는건가요?

예를 들어서 스탭레벨, 매니저 레벨이 있는데 list에 있는 게시물에 View 버튼이랑 Approve 버튼이 있으면 스탭에게는 View 버튼만 보이고, 매니저에게는 View랑 Approve 둘다 보이게 하는 기능요. 

어줍잖은 실력으로 검색을 해보니 Role Based Authorization 이란게 나오던데 이게 맞는건지 모르겠어요. 검색 키워드 혹은 라이브러리 이름만 알려주셔도 엄청 도움이 될 것 같습니다. 감사합니다!

 

[codingapple]

그냥 DB에 유저정보 저장할 때 

{

유저이름 : 'aaa',

유저비번 : 'bbb',

유저역할 : 'manager' 

}

유저역할 필드도 만들어서 저장해놓으면 됩니다

그럼 이제 유저가 get, post 요청할 때마다 user.유저역할 == 'manager' 면 허락해주세요

라고 코드짜면 끝입니다

 

[박주연]

오 감사합니다! 제가 너무 생각을 많이 한 것 같아요 ㅎㅎ 감사합니다!

[글쓴이]

글