Права доступа

Каждый объект имеет собственные права доступа.

Есть 5 типов прав доступа к информации:
- только чтение;
- чтение + возможность писать отзывы;
- чтение + возможность писать отзывы + возможность включение информации (использовать объект как контейнер других объектов, проще сказать раздел);
- возможность правки объекта, включая удаления связей с/на объект;
- полный доступ, дает возможность редактирования прав доступа объекта;

Для удобства управления правами созданы группы, при регистрации для пользователя автоматически создается собственная группа, в которую входит он сам с правами "полный доступ".

Так же в системе есть группа "все", в которую входят абсолютно все (зарегистрированные и не зарегистрированные пользователи).

При создании пользователем объекта, объект указывает на группу пользователя типом "полный доступ", и выбранным при редактировании типом на группу "все".

Для определения прав доступа пользователя к объекту используется следующая схема:

(объект) -- тип_доступа_1 --> (группа) -- тип_доступа_2 --> (пользователь)

Пользователь получает минимальный доступ из двух.

Пример:

- к своему объекту пользователь Вася дает доступ "только чтение" группе, в которой Петя имеет "полный доступ", тогда Петя получит доступ "только чтение" к Васиному объекту.