有一个单独的应用程序适合symfony网站的管理员吗？

Question

我正在建立一个基于symfony的网站，该网站具有用户和管理员。 通常，我会让他们使用相同的应用程序，并通过检查管理员的权限为管理员显示不同的页面（我正在使用sfGuard插件）。

管理员使用与其他用户相同的模块，但视图不同。 管理员可以搜索所有用户数据，并可以一次查看所有用户。 他们还可以编辑任何内容。

但是我想知道仅将后端应用程序用于管理员会更好吗？ 这就是Jobeet教程的方法。 因此，管理员将转到该后端应用程序，而不是其他所有人使用的其他应用程序。

每种方法的利弊是什么？

谢谢。

Answer 1

如果您不使用后端管理生成器，那么我会将所有内容保留在前端应用程序中，因为在这种情况下，使用单独的后端应用程序不会带来重大好处。 您可以将前端应用程序中普通用户和管理员的用户体验完全相同，从他们自己的登录页面一直到“管理模式”模板视图等。sfDoctrineGuard带有组和权限，因此易于设置。 另外，您无需在后端应用程序中重复前端应用程序的设置即可使工作方式相同。

Answer 2

该决定是一种平衡行为。 最佳答案取决于两种类型的用户之间的功能和权限有何不同。 如果您的站点非常复杂，那么在单独的应用程序中编写，维护和测试代码将变得更加容易。 如果只有一些小差异，您将更喜欢仅维护一个应用程序的简单性。

例如，在我们的系统中，我们拥有自己的系统管理员，这些管理员被允许执行并且所看到的远远超过客户的“管理员”。 客户用户具有不同的权限级别，其中管理员级别最高。 但是，即使是那些客户也无法访问我们的任何后端，这些后端具有许多看不见的模块以及完全不同的表单集。 即使它们在同一Symfony项目中，我们甚至可以在不同的虚拟主机名上运行这些应用程序。

拥有这样的独立应用程序可以使客户完全脱离后端及其所有模块，从而更轻松地确保安全性是正确的。 我们在后端和前端中有一些类似的模块，但是客户方必须对他们可以查看/编辑的记录和字段有更多的自定义限制，以使其与其他客户的数据区分开。

如果我们试图将所有这些客户限制与我们的超级特权功能结合在一起，那么我们将面临噩梦般的复杂条件和查询，这很容易出错，并让客户无法正常使用。