用户-角色-权限

小灰灰 2022-06-08 09:40 279阅读 0赞

最近因为要用到权限这个东西，感觉脑袋很是有点乱，昨天硬是搞到大半夜才终于理清了思路。  
现在我就将我的思路和大家分享一下，不敢保证完全正确，大家看看便罢。看看便罢

一般我们使用到 用户-角色-权限 这三张表的时候，会发现表里会有很多字段，然后相对应的外键也是很多，往往我们就容易混乱。现在我这边列举的三张表就是最简单的三张表，仅仅是用户-角色-权限三者的关系。

# ================== #

先举个例子：  
用户1：老王 ——- 经理  
角色：超级管理员  
权限：什么权限都有1.。。。；2,。。。3.。。。。好多好多

用户2：小王 ——- 销售主管  
角色：普通管理员A  
权限：1、管理销售部门人员的流失；2、管理销售部门人员的业绩 ；3、管理销售部门新人的培训

用户3：老李 ——- 很厉害的存在  
角色：普通管理员A，管理员AAA  
权限：1、管理销售部门人员的流失；2、管理销售部门人员的业绩 ；3、管理销售部门新人的培训；4、——-；5、——-；6、——-。

OK，我们分析一下，很明显权限是相对于角色来说，角色是相对于用户来说。如果用户直接对应权限的话，那么权限肯定得不到细化，以及维护都会使得耦合度增加，而且角色的存在也会方便我们的操作。

。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

中间表：  
试想一下，我们10个用户分别对应10角色的话，要是没有中间表的存在，我们该怎么建立相对应的关系？

我们中间表就两个字段，两个外键分别对应两个表主键  
user\_role ：userid，roleid  
role\_function：roleid , funcid

# ================== #

下面的将是基于 权限是相对于角色来说，角色是相对于用户 的基础来讲

用户——角色 （ManyToMany）

首先用户角色最少会有三张表关系。用户表（user）、角色表（role）、中间表（user\_role）

![这里写图片描述][SouthEast]

我们最终目的是查询出该用户所拥有的权限，而权限依赖角色，那么我们就先要查询出该用户所处的角色

r.id from role r inner join user\_role ur onr.id=ur.roleid inner join user u on u.id=ur.userid where u.id=5  
这样我们就通过中间表查询出该用户所处的角色的id （r.id=5，6，7）

--------------------

角色——权限（ManyToMany）  
角色表（role）、权限表（function）、中间表（role\_function）  
![这里写图片描述][SouthEast 1]

上面我们已经将用户所处的角色的id已经查询出来，那么我们就可以通过角色的id查询出该用户的权限了

from function f inner join role\_function uf on f.id=uf.FUNCID inner join role r on r.id=uf.roleid where r.id in(‘5’,’6’,’7’)  
现在该用户所处的权限就已经查询出来

慢慢想一下，其实就这么简单，难得可比这复杂不知道多少倍。

有不足之处还请大家多多指正，谢谢！

[SouthEast]: /images/20220608/68c54dd6eab545db989619a13427ee00.png
[SouthEast 1]: /images/20220608/1b167aff7c374bc2904f58a18959887b.png

发表评论取消回复

表情：

评论列表（有 0 条评论，279人围观）

还没有评论，来说两句吧...

相关阅读

相关 Oracle用户、权限、角色管理

Oracle 权限设置一、权限分类：系统权限：系统规定用户使用数据库的权限。（系统权限是对用户而言)。实体权限：某种权限用户对其它用户的表或视图的存取权限。（是

淡淡的烟草味﹌/ 2022年08月24日 14:08/ 0 赞/ 228 阅读

相关 RabbitMQ用户角色及权限控制

\\\\\\\\\\\\\\\\\\\\\\\ \用户角色 \\\\\\\\\\\\\\\\\\\\\\\ RabbitMQ的用户角色分类： none、m

小鱼儿/ 2022年08月06日 06:30/ 0 赞/ 220 阅读

相关用户、角色和权限开发

导言最近花了一段时间在做权限开发者一块，从设计到编码，我都全程参与了，对权限开发也有了一个本质上的了解，权限管理作为一个系统最基本也是最重要的功能之一，在一个系统

偏执的太偏执、/ 2022年07月13日 09:00/ 0 赞/ 222 阅读

相关用户-角色-权限

最近因为要用到权限这个东西，感觉脑袋很是有点乱，昨天硬是搞到大半夜才终于理清了思路。现在我就将我的思路和大家分享一下，不敢保证完全正确，大家看看便罢。看看便罢一般我们

小灰灰/ 2022年06月08日 09:40/ 0 赞/ 280 阅读

相关 java 用户、角色、权限数据库设计

权限管理权限管理，主要是人员和权限之间的关系，但是如果让人员直接和权限打交道，那么权限的赋值、权限的撤销以及权限的变动会非常的麻烦，这样引入了，角色，给角色赋权限，然后给用

野性酷女/ 2022年05月31日 13:49/ 0 赞/ 310 阅读

相关 RBAC用户角色权限设计方案

转自[http://www.cnblogs.com/zwq194/archive/2011/03/07/1974821.html][http_www.cnblogs.com_z

旧城等待，/ 2022年02月21日 07:41/ 0 赞/ 269 阅读

相关 Oracle用户、权限、角色管理

[Oracle用户、权限、角色管理][Oracle] Oracle 数据库用户管理 Oracle 权限设置一、权限分类：系统权限

蔚落/ 2022年01月11日 08:59/ 0 赞/ 377 阅读

相关用户角色权限的简单理解

用户角色权限，它们之间的关系是用户依赖于角色，角色依赖于权限。权限四个属性：增、删、改、查。角色不仅依赖于权限，还依赖于目标，也就是数据源，简单理解是这个角色可以访问哪些资源。

素颜马尾好姑娘i/ 2022年01月06日 03:51/ 0 赞/ 477 阅读

相关 PostgreSQL 用户、角色、权限管理

PostgreSQL是一个多用户数据库，可以为不同用户指定允许的权限。角色 PostgreSQL使用角色的概念管理数据库访问权限。根据角色自身的设置不同

港控/mmm°/ 2021年12月15日 12:23/ 0 赞/ 341 阅读

相关纳税服务系统四（角色模块）【角色与权限、角色与用户】

需求分析我们直接来看看原型图，看看需求是怎么样的： ![640?wx\_fmt=png][640_wx_fmt_png] 这里写图片描述![640?wx\_fmt=p

逃离我推掉我的手/ 2021年09月30日 17:24/ 0 赞/ 427 阅读