Разрешения роли пользователя для разных модулей с использованием побитовых операторов - PullRequest
Новая
       13

Разрешения роли пользователя для разных модулей с использованием побитовых операторов

3 голосов
/ 28 мая 2010

Итак, у меня есть приложение, которое имеет несколько модулей (представьте модули как разные страницы), каждый модуль имеет набор разрешений; просмотр, добавление, редактирование, удаление

Я хочу, чтобы у каждой роли пользователя были права для каждого модуля, например

Роль A Разрешения

Модуль 1 -> просмотр
Модуль 2 -> добавить, редактировать
Модуль 3 -> просмотр, добавление, редактирование, удаление
и т.д.

Как я могу спроектировать базу данных для поддержки этого и как бы я реализовал ее с использованием побитовых операторов (или был бы более эффективный способ для этого конкретного случая?)

У меня уже есть таблицы user, user_role и role, но я не уверен в том, как спроектировать таблицу Module.

Ответы [ 2 ]

4 голосов
/ 03 сентября 2014

Здесь я показываю, как мы можем реализовать это с Mysql.

Ниже приведены примеры таблиц с некоторыми примерами данных:

Таблица 1 : Таблица разрешений для хранения имени разрешения вместе с ним, например, 1,2,4,8..etc (кратно 2) 

CREATE TABLE IF NOT EXISTS `permission` (
  `bit` int(11) NOT NULL,
  `name` varchar(50) NOT NULL,
  PRIMARY KEY (`bit`)
) ENGINE=InnoDB DEFAULT CHARSET=latin1;

Вставьте некоторые данные в таблицу. 

INSERT INTO `permission` (`bit`, `name`) VALUES
(1, 'User-Add'),
(2, 'User-Edit'),
(4, 'User-Delete'),
(8, 'User-View'),
(16, 'Blog-Add'),
(32, 'Blog-Edit'),
(64, 'Blog-Delete'),
(128, 'Blog-View');

Таблица 2 : таблица пользователей для хранения идентификатора пользователя, имени и роли. Роль будет рассчитана как сумма разрешений.
Пример:
Если пользователь «Ketan» имеет разрешение «User-Add» (бит = 1) и «Blog-Delete» (бит-64), то роль будет 65 (1 + 64).
Если у пользователя «Мехата» есть разрешение «Просмотр блога» (бит = 128) и «Удаление пользователя» (бит-4), то роль будет 132 (128 + 4). 

CREATE TABLE IF NOT EXISTS `user` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `name` varchar(50) NOT NULL,
  `role` int(11) NOT NULL,
  `created_date` datetime NOT NULL
  PRIMARY KEY (`id`)
) ENGINE=InnoDB  DEFAULT CHARSET=latin1;

Пример данных- 

INSERT INTO `user` (`id`, `name`, `role`, `created_date`)
   VALUES (NULL, 'Ketan', '65', '2013-01-09 00:00:00'),
   (NULL, 'Mehata', '132', '2013-01-09 00:00:00');

Loding разрешение пользователя После входа в систему, если мы хотим загрузить разрешение пользователя, мы можем запросить разрешения ниже: 

SELECT permission.bit,permission.name  
   FROM user LEFT JOIN permission ON user.role & permission.bit
 WHERE user.id = 1

Здесь user.role "&" allow.bit - побитовый оператор, который выдаст вывод как - 

User-Add - 1
Blog-Delete - 64

Если мы хотим проверить погоду, у конкретного пользователя есть разрешение на редактирование или нет- 

  SELECT * FROM `user` 
     WHERE role & (select bit from permission where name='user-edit')

Выходные данные = без строк.

Вы также можете увидеть: http://goo.gl/ATnj6j

3 голосов
/ 28 мая 2010

Если вы решили использовать битовую маску, помните, что количество разрешений, которые вы можете отслеживать, ограничено (вы можете отслеживать 31 разрешение в столбце базы данных с 4-байтовым целым числом со знаком). Каждому разрешению затем будет присвоено значение, которое является степенью двойки (1, 2, 4, 8 и т. Д.), И вы можете выполнять побитовые операции для проверки совпадений разрешений.

Исходя из того, что вы хотите сделать, я бы предложил вместо этого создать таблицу role_has_module_privs. Этот подход гораздо более масштабируемый и более эффективный с точки зрения запросов. Но если у вас есть конечное число комбинаций, битовые маски могут быть более эффективными.

...