【发布时间】：2014-01-31 17:43:52
【问题描述】：
我真的是 cakephp 开发的新手。我有一个设计问题，想得到一些想法。
Web 应用程序是针对一个大公司的，其下的每个子公司都是完全相同的。一家子公司无法查看另一家子公司的数据。所以在这个阶段，我的问题是我是否应该构建单独的复制应用程序，每个应用程序代表一个子公司。如果是这样，那么就运行整体报告而言，数据聚合将是一项艰巨的工作。另一种选择是构建一个大型应用程序并根据登录用户（用户和公司位置）显示/隐藏数据。
下一个大问题是在每个小公司内部都有不同的部门，并且只能看到某些数据。例如，出版部门可以看到客户的详细信息，但不能看到客户的订单历史详细信息。每个公司的一名管理员用户有权查看所有详细信息。就像每个业务部门代表一个具有一定数据可见性的模块一样。我知道 cake 有很棒的身份验证模块来处理这个问题，但我需要知道的是我应该基于控制器级别还是操作级别进行身份验证？那么每个业务单元=一个大控制器
希望这个描述能让你对我正在尝试构建的东西有一些模糊的了解。
提前感谢
【问题讨论】：
-
不幸的是，这个问题是主观的。您需要就 stackoverflow 提出具体问题。请参考以下链接：stackoverflow.com/help/dont-ask和stackoverflow.com/help/on-topic
-
感谢 cmets 我知道这太主观了，但是考虑大局、整个系统设计以及不太了解蛋糕会使开始变得困难。我问这个问题的唯一原因是我将来不必重新访问构建代码。我认为从最佳实践开始是更好的主意。还是谢谢
标签： php cakephp authorization