我可以只使用会话吗？还是需要ACL？

Question

我打算用PHP/MySQL/Codeigniter创建一个简单的项目管理系统。

会有一个超级管理员，一个管理员和约20个用户。用户A，B，C ...

而且会有大约50个项目。项目1，2，3 ...

用户A和B就能够访问项目1页，用户C，d和F将能够访问项目2页等

我能做到这一点会议？

还是我需要使用ACL？

我该如何构建数据库？

你能给我你的想法吗？

Answer 1

由于会话仅仅是保存用户特定数据的工具，您将需要某种访问控制。一些例子：

Here是我喜欢用自制的ACL系统来做到这一点。

Zend_ACL据说非常好，但我自己还没有与它合作过。