用户设置的架构设计

Question

我正在开发一个带有用户身份验证的网站。我需要为每个用户实施设置。我找到了解决方案。但我需要更多更好的解决方案。

我的解决方案如下。

我有 2 个表，UserTable 和 SettingsTable。我创建了一个新表 UserSettings 用于关联 UserTable 和 SettingsTable 如下所示

但是有几种类型的用户，例如 super_admin、ma​​nagers、supervisors 和 normal_users。它们采用自上而下的方式。

有特权。

• Super_admin 可以向其他人授予权限
• 经理可以向主管和 noraml_users 授予权限
• 主管可以向 normal_users 授予权限。

请帮助我找到更好的解决方案。

Answer 1

对此的简单解决方案是开发一个基于角色的系统。 User、Role、RolePermissions、RoleSettings，如果需要个人用户设置，我们可以进行设置和用户设置

否则，您应该遵循一些已定义的数据模型实现，例如以下

1. 党模
2. 基于角色的访问控制

参考：

http://weblogs.asp.net/gunnarpeipman/archive/2009/07/30/modeling-people-and-organizations-class-party.aspx

http://siebeloracle.wordpress.com/2009/07/07/party-data-model-siebel-eim-party_type_cd-s_party/

What are the principles behind, and benefits of, the "party model"?

http://siebeloracle.wordpress.com/2009/07/07/party-data-model-siebel-eim-party_type_cd-s_party/

http://www.dataqualityfirst.com/party_data_definition.htm

角色

http://www.tsjensen.com/blog/post/2009/01/02/from+len+silverstons+party+role+model+to+physical+tables+in+erstudio.aspx

http://www.tonymarston.net/php-mysql/role-based-access-control.html

政党关系

http://www.tdan.com/view-articles/5014/