树状结构中的RBAC访问控制

Question

我在树形结构（组织）中隐含了基于角色的访问控制，该结构通常存储在LDAP中，但是这次是在MySQL中。 我的部分要求是使人们能够进入树的一部分。 在LDAP中，我将使用ACI来过滤树的一部分。 我只是不确定在PHP / MySQL中执行此操作的最佳方法。

在LAMP应用程序中，最好的方法是创建一种将权限应用于对象集合以及层次结构中各个实体的方法？

提前致谢，

Answer 1

RBAC和ACL非常普遍

http://www.tonymarston.net/php-mysql/role-based-access-control.html

...或者您可以只使用已经内置的十二种FOSS框架之一。尽管没有更多的上下文，但我无法告诉您这是否可行。