Php 更新另一个用户'；s课程-最佳实践？
与许多web应用程序一样，当我的用户登录到我的站点时，我设置了几个会话变量来控制访问站点功能的权限 每当用户执行会导致这些权限发生更改的操作时，我都会将会话变量作为正常处理流程的一部分进行更新 但有时用户的会话需要根据其他用户的操作进行更新。例如，版主升级用户的权限。主持人无权访问用户的会话空间，因此无法为受影响的用户运行正常的更新功能 我考虑过几种强制更新另一个用户会话的方法，但它们都有缺点：Php 更新另一个用户'；s课程-最佳实践？,php,codeigniter,Php,Codeigniter,与许多web应用程序一样，当我的用户登录到我的站点时，我设置了几个会话变量来控制访问站点功能的权限 每当用户执行会导致这些权限发生更改的操作时，我都会将会话变量作为正常处理流程的一部分进行更新 但有时用户的会话需要根据其他用户的操作进行更新。例如，版主升级用户的权限。主持人无权访问用户的会话空间，因此无法为受影响的用户运行正常的更新功能 我考虑过几种强制更新另一个用户会话的方法，但它们都有缺点： 我可以搜索并删除他们的 会话表中的会话，但 这需要进行完整的表扫描 （其中sessdata类似于“
- 我可以搜索并删除他们的 会话表中的会话，但 这需要进行完整的表扫描 （其中sessdata类似于“%user_id%”）， 而且它可能会导致 受影响用户可能需要的内容 从事发电
- 我可以强制更新会话 周期性地，例如 sess_时间_to_更新被触发。 但这并不能保证 将在用户之前显示 正在尝试访问 更新所针对的功能 需要
- 我可以运行一系列完整的 每次页面加载时都会更新变量， 但是维持一个 会话是为了避免这种开销
- 我可以设置一个标志表示需要 对于会话更新，但该信号 必须在每个页面执行时以及在每个控制器中进行询问。（我知道我可以将CI_控制器扩展为我的_控制器，但我不想这样做）
- 我已经向用户发送了一封电子邮件 通知他们有关变更的信息 允许，而且很容易 让他们单击会话更新链接 （甚至注销并重新登录）。 但不能保证他们是 甚至要阅读超出主题的内容 行，更不用说实际单击 链接
谢谢你的帮助 一个选项是设置一个“ACL版本”号（针对所有用户或每个用户）。然后在初始化会话时（调用
session\u start（）1至于其他两个选项，我想你说得很对，所以我没有其他东西可以提供…在会话表中添加一列，可以保存用户对象的主键。登录时设置它，稍后使用它更新会话
编辑：如果您不想扩展会话表，请创建一个额外的查找表，其中包含用户对象id和会话密钥链接。如果您将会话存储为本机php会话，我倾向于不使用它，并允许他们获得某种通知，即需要登录/退出以刷新设置。我也有一些站点，其中会话数据存储在数据库中，然后只在其中写入新设置就更简单了。我想尝试一下，尽管我的方法并不完全适用于CodeIgniter 我过去解决这个问题的方法是使用构造函数创建一个用户对象模型，该构造函数从存储凭据的数据库主键获取用户ID。我将编写一个静态登录方法，该方法检查登录凭据，然后实例化并返回一个user实例（如果某行的登录正确），然后设置会话 到目前为止还不错，对吧？因此，您的所有权限、访问级别等都存储在数据库中。就像有一个登录方法一样，我们可以有一个刷新方法来重新实例化对象，从数据库中重新获取已经获得的主键
class User{
public function __construct($uid){
//fetch from the db here
$sql = 'SELECT FROM User_Table WHERE UserID = ?';
$params = array($uid);
//fetch and assign using your flavor of database access, I use PDO
//set all your object properties for access, as well as user_id, something like
//$this->user_id = $result['UserID'];
}
public static function Login($uname, $pass){
$sql = 'SELECT UserID FROM User WHERE Username = ? AND Password = ?';
$params = array($uname, md5($pass));
//again I'm going to employ pseudocode here, fetch according to your preferred system
if(!empty($result)){
$_SESSION['user'] = new User($result['UserID']);
}else{
//login failed!
return false;
}
}
final public function _refresh(){
//refresher method. Since the controller sets all the object properties for access
//reconstructing and assigning it refreshes these priveliges.
$_SESSION['user'] = new User($this->user_id);
}
}
function _topSecret(){
$_SESSION['user']->refresh();
if($_SESSION['user']->specific_permission_from_db){
//Perform the special action, get the view, whatever.
}else{
//redirect to an error page
}
}