设计一个高级权限系统[关闭]

Question

我目前想要实现一个权限系统，这样可以方便地在生活中添加权限（通过在 MySQL 中使用行而不是字段）。每个权限将有 5 位：查看、添加、删除、修改、值。我会举一些例子来更好地解释这个结构。问题是，有了这个系统，我希望能够授予管理员 GIVE 权限以及授予普通用户执行各种任务的权限。

示例 1：

论坛

方法 1)

会有一个权限叫做 can_create_topic 和 can_modify_topic_name 和 can_delete_own_topic ETC ETC

方法 2)

会有一个称为主题的权限，它会有子权限或位：添加、修改、查看、删除。我更喜欢这种方法，只是不知道如何实现。

示例 2：

我还想授予用户除了是或否权限之外的权限，例如 max_number_of_topics_per_hour，它是一个输入值。

示例 3：

我想授予其他管理员（比如我是超级管理员）关于授予权限的权限。例如，一位管理员可以为 UserA 修改 can_create_topic，但不能为 UserB 修改，依此类推。我该怎么做？

Answer 1

很抱歉在这里写出不属于代码的解决方案。

我正在为我的项目使用这个解决方案

你需要创建 6 个表

• 用户角色（ID、姓名、状态）
• 用户（ID、姓名、电子邮件、密码、user_role_id、状态）
• 权限实体（id、entity_name、状态）
• 权限规则（id、entity_name_id、rule_name、status）
• 用户角色权限（id、user_role_id、permission_rule_id、rule_value）
• 用户权限（id、user_id、permission_rule_id）

这样，

• 您可以添加表名等实体。
• 您可以添加与实体相关的规则，还可以添加 Create、Update、Delete、Read、PerHourRecords 等等
• 您可以设置规则值，例如实体论坛的每小时记录为 100。否则 rule_value 将为空
• 您可以根据用户角色设置权限，例如所有管理员都拥有这些权限，所有编辑者都拥有这些权限
• 此外，您可以为特定用户设置权限，通常所有编辑都有权为博客实体每小时提交 10 个帖子，但 User1 可以提交 12 个。

当然，你需要为这些设置做接口