Jeans CMS 製作日記 自分のための次世代CMS製作メモ

スキン変数を実装していく段階で、ブログチームの管理部分に行き着いたのであるが、一からＣＭＳを書くのであれば、さまざまな権限を別個に設定できるようにしたい。

今のところ、jeans_loginテーブルにstatusとフィールドを設けていて、ここで各メンバーのステータスを決定することにしている。どんなステータスがあるかは、

SELECT status FROM jeans_login GROUP BY status

で取得できるはず。現在のところは『admin』ステータスだけであるが、『blogadmin』『poweruser』など、さまざまなステータスをここに設定できる。いろいろ考えた結果、権限管理にはもう一つテーブルを作るだけでよさそう。


新たにjeans_authorityというテーブルを作成し、name, statusという２つのフィールドを持たせる。nameには、権限の種類を設定する。あるユーザがある権限を有しているかどうかは、

SELECT COUNT(*) FROM jeans_login as l, jeans_authority as a
WHERE l.id='メンバーＩＤ' AND l.status=a.status AND a.name='調べる権限'
LIMIT 1

の結果が１を返すかどうかで調べることが出来るはず。また、jeans_authority_descテーブルを作成し、ここに権限の種類と説明文を登録するようにすれば、プラグインから新たな権限を追加したり出来るかもしれない。

権限としては、次のようなものが考えられるかな？

０）記事やブログ設定でタグが使えるのはsuper-adminのみ
１）super-admin かどうか
２）ログインできるかどうか(canlogin)
３）チームに属するブログの記事を書けるかどうか(post2teamblog)
４）チームに属さないブログの記事を書けるかどうか(post2blogs)
５）チームに属するブログの管理権限があるかどうか(editteamblog)
６）チームに属さないブログの管理権限があるかどうか(editblogs)
７）自分の記事に属するコメントの編集権限(comment4me)
８）チームに属するブログでのコメントの編集権限(comment4teamblog)
９）チームに属さないブログでのコメントの編集権限(comment4allblogs)

（追記）
一時、思い切って単一ユーザのみの対応にしようかとも思ったけれど、上記のやり方で比較的簡単に権限管理できそうなので複数ユーザ対応にした。Nucleusのようにあらかじめ権限の割り振りを決めておくよりも、ここでのやり方のように、一つ一つ設定できるようにしてユーザに決めてもらったほうが、コードが簡単になる模様。