权限管理,需求改进之后,实现上出现了问题。


系统分为主账号与子账号,原来的需求是主账号拥有所有的权限,子账号在分组中,分组拥有权限。


现在呢需求进行了改进,要求对主账号添加权限管理

  • 主账号拥有一部分的权限,子账号只能管理主账号所拥有的权限。


我们有user_info表,authorize表。
user_info 表中存放着所有关于账号的信息,包括主账号(通过owner_uid与id是否相同来标识)。
authrize表中存放着所有的权限信息。

子账号通过所在的分组获取权限,在另外的分组中有标识。
主账号是不存在任何分组中的,只在逻辑上属于超级管理员分组,也就是在程序上面进行控制。

现在的问题是主账号怎么来进行权限控制呢?

小组组长给了一个方案,就是在权限列表中添加两个字段,is_only/is_deny。
如果is_only字段中有主账号id数据,那么就代表其他主账号没有权限。
反之,is_deny字段中有主账号id数据,就代表其他主账号都有权限。

php 权限 权限控制 mysql

强力观光膜拜团 9 years, 5 months ago

能不能给主帐号也增加分组概念呢
然后子账号的分组只能在主帐号的分组权限范围内设权限

3rd-eye answered 9 years, 5 months ago

Your Answer