nicht angemeldet
Hallo MB!
Um welches PHP-Framework geht es denn? Was genau möchtest du erreichen bzw. wie ist deine Anwendung strukturiert?
Generell kann entweder die Controller-Action selber auf das Userobjekt zugreifen und so Berechtigungen übeprüfen; oder die Controller-Actions haben Metadaten (wobei ich den Namen eher schlecht finde, um Rechte abzubilden); oder die Rechteprüfung wird schon beim Routing erledigt, also bevor der Request überhaupt zum Controller kommt.
LG andaris