MySQL, как хранить данные + права доступа с точки зрения производительности

Question

Недавно я столкнулся с проблемой, для которой я могу думать только о грязных решениях.

Представьте, что в таблице есть несколько объектов (скажем, для облегчения фотографий). Каждая отдельная фотография / объект должен иметь свой собственный набор разрешений.

1 - фотография должна всегда просматриваться загрузчиком
2 - фотография принадлежит группе фотографий и всем пользователям, которыеиметь доступ к этой группе, видеть ее
3 - фотография может быть закрыта и сделана конфиденциальной
4 - фотография может быть "авторизована" пользователем

И пользователи, и группы фотографий вырастут до умеренного размера.

Я не ищу подробный SQL-запрос.Просто надеясь, что кто-то может указать мне правильное направление.

Answer 1

Хочу отметить, что на данный момент у меня нет большого опыта по оптимизации SQl, поэтому возможно, что мой ответ наложит слишком большую нагрузку на сервер.

Я бы выбрал таблицу, скажем, photo_permission, которая будет содержать отображение между user_id и авторизованными photo_id для каждого идентификатора пользователя. Что-то вроде:

| user_id | photo_id |
| 1       | 1        |
| 1       | 3        |
| 2       | 1        |
| 2       | 2        |

Если существует запись для определенного пользователя с идентификатором user_id и определенной фотографии с идентификатором photo_id, у пользователя есть разрешение на просмотр фотографии.

Если вы не можете заблокировать фотографию от пользователя, который имеет доступ к группе, содержащей фотографию, вы можете даже упростить приведенную выше таблицу

| authority_id | authority_type | photo_id |
| 1            | group          | 1        |
| 1            | user           | 3        |
| 2            | user           | 1        |
| 2            | group          | 2        |

Теперь вы можете проверить, указан ли идентификатор пользователя в строках с пользователем author_type, ИЛИ проверить, равен ли его идентификатор IN (SELECT id FROM user where group_id=authority_id) в строках с группой author_type. Обратите внимание, что приведенный выше код не проверен.