基于组/用户的安全性。表/SQL问题

Question

我正在建立一个基于组/用户的安全系统。

我有4张表如下：

• 用户
• 群组
• group_user_mappings
• acl

其中 acl 是 item_id 与组或用户之间的映射。

按照我完成 acl 表的方式，我有 3 列注释（实际上是第 4 列作为自动 ID，但这无关紧要）

• col 1 item_id（要访问的项目）
• col 3 user_id（允许访问的用户）
• col 3 group_id（允许访问的组）

例如

item1，彼得，，

item2, , group1

项目3，简，，

因此，acl 将授予用户或组访问权限。 ACL 表中的任何一行具有项目 -> 用户映射或项目组。

如果我想要一个返回用户可以访问的所有对象的查询，我想我需要一个带有 UNION 的 SQL 查询，因为我需要 2 个单独的查询，它们像这样连接......

item -> acl -> 组 -> 用户 AND 项目 -> acl -> 用户

我想这可以正常工作。这是它通常的做法吗？我这样做对吗？

看起来有点乱。我想我可以通过为每个人创建一个用户组来解决这个问题，所以我只在我的 SQL 中处理组，但这似乎也有点混乱..

Answer 1

您本身不需要 2 个单独的查询：

select
    * /* correct to columns needed */
from
    users u
        left join
    group_user_mappings g
        on
            u.user_id = g.user_id
        inner join
    acl
        on
            (acl.user_id = u.user_id or
             acl.group_id = g.group_id)
/* TODO - Add more tables, where clause, etc */