Делегированный доступ к своему аккаунту - идеями! - Joomla 3.x: Общие вопросы

Всем привет!

Появилась необходимость ограниченного доступа к собственному аккаунту для третьих лиц.

Выделил три задачи, которые предстояло решить:

1. Авторизация.
Доступы от своего аккаунта исключались автоматически, т.к. в этом случае третье лицо ничем бы не отличалось от меня.
Решил с помощью простейшего скрипта в личном кабинете создавать "дочерние" аккаунты.
Интерфейс примитивный: нажал кнопку - создался аккаунт в специальной группе (условное название "Дочерние профили"), в отдельной таблице его id указан как мой референс.
Отображены доступы от этого "дочернего" акка (акков): логин и пароль.

Нерешенная проблема:

При авторизации с использованием "дочерних" доступов юзер попадает в свой, обычный Joomla-аккаунт, моих данных он не видит.

2. Права "дочернего" аккаунта

Учитывая использование Easy Profile, тут все решалось проще. Группа "Дочерние профили", в которой создаются акки для третьих лиц была ограничена во многих ключевых функциях (данные аккаунта менять нельзя, большинство полей просто не видны.)

Нерешенная проблема:

Та же самая что в случае с п.1 - при авторизации юзер попадает в сильно урезанный, но все-таки свой личный кабинет.

3. Доступ к своим данным третьим лицам - основная задача

Вот тут идей как раз не очень много.

Видимо нужно писать компонент - надстройку к com_users (хаки точно исключаем сразу), который будет отслеживать связи между аккаунтами и как-то (как?) разграничивать доступы к ним.

Если ли какие-то мысли на этот счет?

Буду благодарен за любую помощь.

Нерешенная проблема:

При авторизации с использованием "дочерних" доступов юзер попадает в свой, обычный Joomla-аккаунт, моих данных он не видит.

ну так и сделайте чтоб он попадал не в свой акк, а в ваш (плагин авторизации нужен будет), плюс права ему режьте на лету.

ну так и сделайте чтоб он попадал не в свой акк, а в ваш (плагин авторизации нужен будет), плюс права ему режьте на лету.

Т.е. логика работы плагина такая?
1. Юзер авторизуется на сайте, плагин проверяет есть ли референс.
2. Если есть - заменяет данные для авторизации данными референса.
3. На текущую сессию обрубает все права референса до группы "Дочерние профили".

в точечку

в точечку

спасибо, попробую пойти по этому пути