??? ?? ??? PHP ???? ?? ?? ??? ???? ?? ???????. RBAC (Role-Based Access Control) ??? ?? ???, ?? ? ??? ???? ??? ?? ?? ? ??? ?????. ?? ???? ??? ?????. 1. ???, ?? ? ??? ? ?? ???? user_roles ? role_permissions? ?? ???; 2. $ user-> can ( 'edit_post')? ?? ???? ?? ?? ??? ?????. 3. ??? ???? ??? ??????. 4. ?? ??? ???? ?? ?? ?? ? ??? ? ???? ???? ?? ??? ? ?? ??? ?????. 5. ??? ??? ???? ?? ???? ?? ???? "??? ??"?? ??? ??????. 6. ?? ???? ??? ??? ??? ??? ????? ???? ??? ????? ?? ??? ???????. 7. ??? ??? ?? ??? ??? ?? ??? ???? ?? ?? ??? ????. ?? ???? ?? ?? ?? ? ??? ?? ?? ????? ?? ????????.

????? ???, PHP ??? ??? ?? ??? ?? ??? ? ? ?? ? ? ??? ?????. ??? ??? ?? ?? ?? ? ??? ??? ???, ??, ??? ?? ??? ???? ??? ?? ??? ????. ???? ??? ?? ???? ??? ? ???? ???? ?? ??? ???? ??? ?? SaaS ??? ???? ?? ?????.

???

PHP ??? ?? ??? ????? ?? ?? ????? RBAC (Role-Based Access Control)? ???? ????. ??? ? ????? ?? ?? ??? ???? ??? ?? ???? ?? ??? ?????.

???, ?? ? ??? ? ?? ??? ???? ??? ???????. ???? ?? ??? ??? ?? ? ? ??? ? ??? ?? ?? ??? ??? ????. ???? ??? ????? ? ? ???? ???? ?? ? ??? ??? ???? ? ??? ??? ???? ??? ?????.

?? ?? ????? ????? ?? ?????? ???? ?????.

1. ??? ??? : ??? ?? ??.
2. ?? ? : "???", "?? ??"? "VIP ???"? ?? ?? ??? ?????.
3. ?? ? : "?? ??", "?? ?????"? "?? ??? ????"? ?? ?? ?? ???? ?????.
4. user_roles ?? ??? : ???? ?? ??? ? ? ?? ??? ??? ? ??? ?????.
5. REOL_PERMISSIONS ?? ? : ??? ?? ??? ?? ? ?? ??? ?? ? ??? ??????.

PHP ?? ???? ?? ???? ?????. ?? ??, can() ??? : $user->can('edit_post') ? ? ????. ? ???? ?? ???? ?? ? ?? ??? ?? ? ?? ??? ??? ???? ??? ?? ??? ?? ?? ????? edit_post ??? ???? ?? ??? ????? ??? ?????. ??? ??, ??? ?? ???? ????? ???? ? ??? ?? ??? ?????? ??? ????.

??? ?? ??? ??? ?? ?? ??? ?? ???? ? ? ?????

??? ???, ??? ?? ??? ?? ??? ? ?, ? ???? ??? ??? ?? ??? ? ????. ??? ??? ?? ??? ??? ?? ??? ??? ??? ???? ??? ?? ? ??? ??? ?? ?? ?????.

??? ???? ?? ????? ? ???,? ??? ?? ?? ? ????? ??? ???? ?? ?? ?? ??? ?????. ?? ?? ?? "?? ???"? ???? ??? ?? ???, ?? ?? ??? ? AD-Free ??? ?? ?? ??? ????????. ??? ??? ?? ???? "???", "Enterprise"? "VIP ???"? ?? ?? ?? ?? ?? ?? ???? ?????. ??? ?? ??? ???? ???? ????? ??? ???????.

??? ??? ???? ??? ? ?? ?? ??? ??? ?????. ?? ?? ???? ???? ??? ????, ? ??? ?? ???? ??? ???? ?? ? ? ????. ?? ??? ??? "? ?? ?"? ? ????. ?? ??? ?? ?? ??? ??? ? ???? ????? ??? ????.

?? ?? ??? ???. ?? ????? ??? ????? ???? ?? ?? ??? ?? ?? ????. ????? ?? ??? ??? ?? ? ?? ????? ???? ???????? ?? ?????. ??? ?? ?? ???? ??? ?? ?? ??? ?? ???? ???? ??? ?? ??? ?? ? ? ????. ?? ?? ??? ?? ??? ??? ???, ???, ?? ?? ? ??? ?? ??? ?? ??? ???? ??? ??? ?? ? ? ????.

PHP ?????? ?? ?? ? ?? ?? ??? ????? ???? ???? ??

PHP ?????? ??? ?? ? ?????? ?? ??? ?????? ???? ????? ?? ??? ???? ??? ????.

?? ??? ??? ??? ???. ?? ??, ??? ?? ????? ?? ? ??, ?? ??, admin ??? ??? ??? ???? ? ? ?? ? ??? ?? ??? ? ? ????. view_user_name_field , edit_user_email_field ? ?? ??? ?? ??? ???? ?? ??? ???? ???? ?? ?????. ????? post.create (??), post.edit (?? ??), user.view_all (?? ??? ??)? ?? "??? ??"???? ??? ?????.

?? ?? ??? ? ?? ?????. ??? ???? ?? ? ????? ?? if-else? ?? ????. ???? ?? AOP (?? ?????)? ????? ????? ??? ? ????. Laravel? ?? ??? ???? ?? ????? ???? ??? ???? ?? ??? ?? ? ? ????.

 // ??? ?? ?? ?? ?? ??? APRISSIMECHECKER {
    ?? ? $ userpermissions = []; // ?? ??? ?? ?? ?? __construct (user $ user) {
        // ?? ??? ??? ?????? ? ???????? $ this-> userPermissions = $ this-> loadUserPerMissions ($ user);
    }

    ?? ?? LoadUserPerMissions (user $ user) {
        // ??? user_roles ? role_permissions ???? ??? ?????. // [ 'post.create', 'user.view_all'? ?? ?? ???? ??? ??? ?????.]
        return $ user-> getAllPermissions (); // ??? ?? ?? ???? ??? ?????}

    public function can (string $ henmer) : bool {
        return in_array ($ harment, $ this-> userPermissions);
    }
}

// ?????? ?? // $ checker = new AprismentChecker ($ currentUser);
// if (! $ checker-> can ( 'post.edit')) {
// ??? AccessDeniedException () ???;
//}

?? ?? ??? ??? ?????. ???? ??? ??? ??????? ???? ??? ? ??????. ???? REDIS ?? MEMCCHACHED? ?? ?? ??? ????? ??? ?? (??)? ?? ??? ? ??? ???? ??? ??? ????? ??? ? ????. ???? ?? ?? ??? ???? ?? ??? ?????.

?? ??? ???? "???"? ?? ??

?? ???? ?? ??? ??? ???? ?? ??? ????? ?? ???? ?????.

???? "???"? ?? ???? ??? ? ?? ???. ??? ?? ??? ????? ???? ??? ? ?? ?? ??? ??????. ??? ???? ?????? ??? ??? ????? ??? ??????, ? ?? ? ??? ???????. ?? ?? ?? ??????. ? ??? ?? ???? ?? ?? ? ??? ?? ?? ?????? ?? ??? ??????? ????. ?? ??, ?? ??? ??? DOT ???? ???? ?? ??? ?? ??? ???? ? ? ??????.

? ?? ? ??? ?? ?? ?? ???. ? ?? ??? ??? ?????? ??? ???? ?? ???? ?? ? ???? ?? ?????. ??? ?? ? ??? ????? ?? ?? ????? ??? ? ??? ???????. ??? ??? ??? ??? ??????? ??? ??? ?????? ??? ????.

?? ??? ?? ??? ????? ?????. ?? ???? ?? "UI ????? ??? ??? ???? ???? ????." ???? ??? ??? ??? ? ? ??? ??? ?? ???? ???? ??? ????? ?? ??? ????? ??? ? ? ????. ??? ?? ?? ??? ????? ??????? . ???, ??? ?? "Overright Access"????????. ?? ??, ??? A? ??? ??? ?? ? ? ??? URL ?? ??? ???? ??? B? ??? ?? ? ? ????. ? ?? ?? ?? (IDOR) ???? ???? ?? ???? ?? ??? ?? ???? ??? ???? ? ???? ?? ? ? ????????.

????? ?? ?? ?? . ??? ??? ?? ????? ?? ??? ?? ???? ????? ??? ??? ?? ???? ? ??????. ?? ?? ??? ??? ??? ??? ?? ?????? ?? ?? ? ???? ???? ???? ??? ???? ???? ?? ??? ?? ? ????.

????? ?? ??? ?? ?? ?????? ??? ???? ????. ??? ???? ? ???? ?? ?, ?? ? ??? ????? ??? ???? ?? ??? ???? ???? ? ????.

? ??? PHP ?? ??? ?? ?? ?? ?? PHP ?? ?? ? ?? ??? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!