权限管理设计思路
mhr18 2024-12-06 16:47 25 浏览 0 评论
最近公司的运营管理系统开发完毕，有时间来写点东西，就先来总结一下我再权限系统的设计思路吧，希望能有点用。
权限管理分为 功能权限以及数据权限。
功能权限
功能权限是指某个用户使用某个功能的权限 ，简单的说就是调用某个接口的权限。
功能权限比较简单，主要要有三个实体：
用户：保存用户信息
角色：用户的角色信息
权限：权限信息
通过 用户绑定角色，角色绑定权限来实现对用户权限的控制，他们之间都是多对多的关系。
数据权限
数据权限就是指不同的用户，使用同样的接口得到数据数量，数据维度不同，所以数据权限又分为行级权限以及列级权限。
数据权限-行级权限
行级权限可能会涉及到层级关系，比如销售数据： 普通员工能只能看自己的销售数据
销售组长能看这个组及自己的，部门领导能看所有的。还会有跨部门的权限情况：比如财务部的任何一个人都能看销售部所有的数据。
行级数据权限表设计（主要字段）：
字段1: source_type：需要配置权限的类型（角色或者部门）
字段2: source_id：角色id 或者部门id
字段3: target_type：source 能访问的目标数据的 类型（角色或者部门）
字段3: target_id：角色id或者部门id
这样一条数据的意思是，source角色或者部门下的人员能够访问target角色或者部门下人员的所有数据。
数据权限-列级权限
列级数据权限表设计（主要字段）：
字段1: source_type：需要配置权限的类型（角色或者部门）
字段2: source_id：角色id 或者部门id
字段3: target_type：source 能访问的目标数据的 类型（客户列表）
字段3: target_colums：列名 逗号分隔
实现
- 再用户登陆的时候 将这个用户信息，权限信息，根据以上结构查出来，放到缓存里（redis）
- 功能权限的实现都在过滤器（filter）里面，有相应的权限才放行。
- 数据权限就是在各个数据接口中，根据每个用户的配置的数据权限动态生成sql ，select 中的值是列级权限的配置，where 条件中加上 行级权限的相关配置。
本文由博客群发一文多发等运营工具平台 https://openwrite.cn?from=article_bottom 发布
相关推荐
- Dubai's AI Boom Lures Global Tech as Emirate Reinvents Itself as Middle East's Silicon Gateway
-
AI-generatedimageAsianFin--Dubaiisrapidlytransformingitselffromadesertoilhubintoaglob...
- OpenAI Releases o3-pro, Cuts o3 Prices by 80% as Deal with Google Cloud Reported to Make for Compute Needs
-
TMTPOST--OpenAIisescalatingthepricewarinlargelanguagemodel(LLM)whileseekingpartnershi...
- 黄仁勋说AI Agent才是未来!但究竟有些啥影响?
-
，抓住风口（iOS用户请用电脑端打开小程序）本期要点：详解2025年大热点你好，我是王煜全，这里是王煜全要闻评论。最近，有个词被各个科技大佬反复提及——AIAgent，智能体。黄仁勋在CES展的发布...
- 商城微服务项目组件搭建(五)——Kafka、Tomcat等安装部署
-
1、本文属于mini商城系列文档的第0章，由于篇幅原因，这篇文章拆成了6部分，本文属于第5部分2、mini商城项目详细文档及代码见CSDN：https://blog.csdn.net/Eclipse_...
- Python+Appium环境搭建与自动化教程
-
以下是保姆级教程，手把手教你搭建Python+Appium环境并实现简单的APP自动化测试：一、环境搭建（Windows系统）1.安装Python访问Python官网下载最新版（建议...
- 零配置入门:用VSCode写Java代码的正确姿
-
一、环境准备：安装JDK，让电脑“听懂”Java目标：安装Java开发工具包（JDK），配置环境变量下载JDKJava程序需要JDK（JavaDevelopmentKit）才能运行和编译。以下是两...
- Mycat的搭建以及配置与启动（mycat2）
-
1、首先开启服务器相关端口firewall-cmd--permanent--add-port=9066/tcpfirewall-cmd--permanent--add-port=80...
- kubernetes 部署mysql应用（k8s mysql部署）
-
这边仅用于测试环境，一般生产环境mysql不建议使用容器部署。这里假设安装mysql版本为mysql8.0.33一、创建MySQL配置（ConfigMap）#mysql-config.yaml...
- Spring Data Jpa 介绍和详细入门案例搭建
-
1.SpringDataJPA的概念在介绍SpringDataJPA的时候，我们首先认识下Hibernate。Hibernate是数据访问解决技术的绝对霸主，使用O/R映射（Object-Re...
- 量子点格棋上线!“天衍”邀您执子入局
-
你是否能在策略上战胜量子智能？这不仅是一场博弈更是一次量子智力的较量——量子点格棋正式上线！试试你能否赢下这场量子智局！游戏玩法详解一笔一画间的策略博弈游戏目标：封闭格子、争夺领地点格棋的基本目标是利...
- 美国将与阿联酋合作建立海外最大的人工智能数据中心
-
当地时间5月15日，美国白宫宣布与阿联酋合作建立人工智能数据中心园区，据称这是美国以外最大的人工智能园区。阿布扎比政府支持的阿联酋公司G42及多家美国公司将在阿布扎比合作建造容量为5GW的数据中心，占...
- 盘后股价大涨近8%!甲骨文的业绩及指引超预期?
-
近期，美股的AI概念股迎来了一波上升行情，微软（MSFT.US）频创新高，英伟达（NVDA.US）、台积电（TSM.US）、博通（AVGO.US）、甲骨文（ORCL.US）等多股亦出现显著上涨。而从基...
- 甲骨文预计新财年云基础设施营收将涨超70%，盘后一度涨8% | 财报见闻
-
甲骨文（Oracle）周三盘后公布财报显示，该公司第四财季业绩超预期，虽然云基建略微逊于预期，但管理层预计2026财年云基础设施营收预计将增长超过70%，同时资本支出继上年猛增三倍后，新财年将继续增至...
- Springboot数据访问(整合MongoDB)
-
SpringBoot整合MongoDB基本概念MongoDB与我们之前熟知的关系型数据库（MySQL、Oracle）不同，MongoDB是一个文档数据库，它具有所需的可伸缩性和灵活性，以及所需的查询和...
- Linux环境下，Jmeter压力测试的搭建及报错解决方法
-
概述 Jmeter最早是为了测试Tomcat的前身JServ的执行效率而诞生的。到目前为止，它的最新版本是5.3，其测试能力也不再仅仅只局限于对于Web服务器的测试，而是涵盖了数据库、JM...
欢迎 你 发表评论:
- 一周热门
- 最近发表
-
- Dubai's AI Boom Lures Global Tech as Emirate Reinvents Itself as Middle East's Silicon Gateway
- OpenAI Releases o3-pro, Cuts o3 Prices by 80% as Deal with Google Cloud Reported to Make for Compute Needs
- 黄仁勋说AI Agent才是未来!但究竟有些啥影响?
- 商城微服务项目组件搭建(五)——Kafka、Tomcat等安装部署
- Python+Appium环境搭建与自动化教程
- 零配置入门:用VSCode写Java代码的正确姿
- Mycat的搭建以及配置与启动（mycat2）
- kubernetes 部署mysql应用（k8s mysql部署）
- Spring Data Jpa 介绍和详细入门案例搭建
- 量子点格棋上线!“天衍”邀您执子入局
- 标签列表
-
- oracle位图索引 (74)
- oracle批量插入数据 (65)
- oracle事务隔离级别 (59)
- oracle 空为0 (51)
- oracle主从同步 (56)
- oracle 乐观锁 (53)
- redis 命令 (78)
- php redis (88)
- redis 存储 (66)
- redis 锁 (69)
- 启动 redis (66)
- redis 时间 (56)
- redis 删除 (67)
- redis内存 (57)
- redis并发 (52)
- redis 主从 (69)
- redis 订阅 (51)
- redis 登录 (54)
- redis 面试 (58)
- 阿里 redis (59)
- redis 搭建 (53)
- redis的缓存 (55)
- lua redis (58)
- redis 连接池 (61)
- redis 限流 (51)