求关于用户、角色、权限设计相关方面的资料

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 5046 天前的主题，其中的信息可能已经有所发展或是发生改变。

主要是WEB方面的权限管理，从数据库的schema设计到前端url的权限控制，有没有什么最佳实践之类的文章，大家读过感觉比较好的，可以推荐一下吗？谢谢^^

权限

URL

schema

7 条回复 1970-01-01 08:00:00 +08:00

sharmy

2012-03-19 13:43:22 +08:00

table resources<urls> 存放所有的资源,这里是URL地址例如/member/edit
table roles 存放所有的角色
table resource_roles 存放角色和资源之间的关系，及哪些角色拥有哪些资源的访问权限
table users 存放用户
table role_users 存放用户和角色之间的关系，及哪些用户拥有哪些角色。

这样最终就通过user->role->resource中转，可以得到每个用户拥有哪些资源的权限。

当然还有一个全局访问策略问题，例如默认是允许全部访问，还是全部禁止访问。然后resource_roles这个表里面可以有个字段定义当前记录是定义允许访问，还是禁止访问。最后将全局策略和查询出的具体访问定义取交并集，即得到最终的权限列表。