Administrace komentářů

Ahoj, trochu zápasím s dotazem na výpis práv uživatele ke každému presenteru a jeho view.

Mám tyto 4 tabulky:

system_roles - Obsahuje skupinu práv uživatelů (admin, uzivatel, technik, redaktor, personalista ...)

id | name
1, admin
2, user
3, technician
...

system_modules - Jsou názvy presenterů (Homepage, Users, Helpdesk, Property ...)

id | name
1, homepage
2, users
3, helpdesk
...

system_modules_views - Jsou akce jednotlivých presenterů (View, Edit, Add, Export, ShowTree ...)

id | module_id | name | description
1, 1, show, Zobrazit hlavni stranku
2, 2, showList, Zobrazit seznam uzivatelu
3, 2, show, Zobrazit detail uzivatele
4, 2, edit, Editovat uzivatele
5, 2, delete, Smazat uzivatele
6, 3, add, Pridat dotaz
7, 3, showList, Zobrazit seznam vsech dotazu
...

system_acl - Je tabulka, která určuje zda role má, nebo nemá právo pro daný presenter a jeho view

id | role_id | module_id | view_id | access
1, 2, 1, 1, 1 # uživatel ve skupině users může zobrazit hlavní stránku
2, 2, 3, 6, 1 # uživatel ve skupině users může přidat dotaz do helpdesku
3, 2, 3, 7, 0 # uživatel ve skupině users nemůže zobrazit seznam všech dotazů v helpdesku
...

A teď o co mi jde...

Potřeboval bych pro konkrétní roli (WHERE role_id = x) vypsat všechny moduly z tabulky system_modules a jejich views (system_modules_views) a k nim joinout tabulku system_acl tak, aby pokud nebude pro daný presenter a jeho view v acl tabulce záznam se přesto ukázal řádek ač s NULL hodnotami. V mé aplikaci kontroluji, zda záznam v tabulce system_acl je a zda se access == 1 - tím uživatel má pro danou akci právo. Pokud v tabulce záznam není, nebo se access == 0, tak je přístup zamítnut. Teď ale potřebuji všechna tato práva vypsat na stránku jako přehled (a k nim pak přibude tlačítko buď Povolit/Zakázat podle toho, čemu se bude rovnat access hodnota - ta bude buď 1, 0 nebo NULL).

Pokud vezmu jako příklad má ukázková data shora, tak pro roli user (ID = 2) by měl výsledek vypadat následovně:

module_id | module_name | view_id | view_name | view_description | access
1, homepage, 1, show, Zobrazit hlavni stranku, 1
2, users, 2, showList, Zobrazit seznam uzivatelu, NULL # tento zaznam v system_acl vubec neni, proto NULL
...

Doufám, že je to vůbec možné takto uzpůsobit. Z části mi to už funguje, ale jen pro některé role Nebo se vůbec nebráním jinému řešení, pokud je toto složité...

Děkuji všem za pomoc.