org.apache.catalina.realm.JDBCRealm 中是否有错误？

Question

http://www.docjar.com/html/api/org/apache/catalina/realm/JDBCRealm.java.html

要使用这个 JDBCRealm，我们需要两个表，user 和 user_role。

user table - user_id, user_name, user_password
user_role table - user_id, role_id, user_name

当 user_id 作为外键存在时，为什么 user_role 表中需要 user_name。 JDBCRealm 可以使用连接查询来提取角色或直接查询，如果它存储来自先前查询的 user_id。

Answer 1

这里是Tomcat 6 documentation 代表JDBCRealm。

user_id 在任一表中都不是必需的，role_id 也不是。 users 表应该有 user_name 和 user_password 列； roles 表应该有 user_name 和 role_name 列。表格通过user_name 链接。

这样做的原因（字符串而不是数字 id）是因为 Principal 的名称是 String 和 isUserInRole() 调用也将角色名称作为 String。