há algum padrão referente a controle de acesso?

ñ é primordial mas quais tecnologias você irá usar?

Existem várias formas de fazer isso. Da uma olhada nesses links que vão te dar uma luz.

PS: Não fique preso a essas opções, mas se alguma te atender, siga em frente.

Antes de tudo, quero dizer que ainda não li suas indicações, emerson, porém eu já aplico ACL no meu programa.

Respodendo ao 1º questionamento, o sistema é feito pra internet e estou utilizando Struts.

Até onde eu sei, o ACL é um sistema de permissão/negação e torna esse trabalho mais fácil, mas meu problema é um pouco maior que isso e eu queria que envolvesse mudança de comportamento da ação. Entretanto, o essencial é eu poder tirar os if’s e poder fazer algo mais OO, que permitisse a extensão e a manutenção do programa, pois não sei qto tempo vou trabalhar nele e não quero que o próximo tenha a mesma dificuldade que eu tenho ao mexer no sistema atual.

Enfim, vou ler os dois links, mas se alguém tiver alguma idéia sobre como tirar os if’s ou se não tiver entendido meu problema, respondam, eu tenho o maior interesse em explicá-lo.

Vlw.

Controle de acesso não é essencialmente perguntar “usuario tem permissão para executar tal ação/acessar tal recurso” e responder com um booleano?

A partir daí eu encapsularia essa pergunta para um único método, e este arranjaria de responder a pergunta.

Sobre como tornar mais OO depende de como o sistema é implementado, mas geralmente começa com um “Negar Tudo”, e cada configuração vai abrindo as portas. No Role-based, caso a pessoa esteja em pelo menos um papel que permita a ação, ele é autorizado. Um ACL é mais específico, caso a própria pessoa tenha o acesso, ele é autorizado.

Dá pra juntar os dois também, checar primeiro na RBAC, depois na ACL, e a ACL por ser mais específica, tem preferencia(digamos por exemplo que o papel permite a ação, mas a ACL especificamente o impede, ACL ganha neste caso).

Acho que nestes casos, você tornaria o sistema mais OO fazendo mais delegações à outras partes do sistema, deixando de tratar tudo em um só lugar. Em outras palavras, criando classes com responsabilidades mais específicas.

rickypaz:

Antes de tudo, quero dizer que ainda não li suas indicações, emerson, porém eu já aplico ACL no meu programa.

Respodendo ao 1º questionamento, o sistema é feito pra internet e estou utilizando Struts.

rickypaz:

… Entretanto, o essencial é eu poder tirar os if’s e poder fazer algo mais OO, que permitisse a extensão e a manutenção do programa, pois não sei qto tempo vou trabalhar nele e não quero que o próximo tenha a mesma dificuldade que eu tenho ao mexer no sistema atual.

Além das soluções apontadas pelo Emerson, o padrão proxy também pode ser usado para essa situação.