聊一聊前后端分离项目中权限数据库的设计

谁借莪１个温暖的怀抱￠ 2021-08-19 21:38 308阅读 0赞

点击上方 [Java后端][Java]，选择 设为星标

优质文章，及时送达

![format_png][]

作者 | 不哼不哈

来源 | cnblogs.com/myindex/p/9116177.html

我们比较常见的就是基于角色的访问控制，用户通过角色与权限进行关联。简单地说，一个用户拥有多个角色，一个角色拥有多个权限。这样，就构造成 **“用户-角色-权限”** 的授权模型。在这种模型中，用户与角色之间、角色与权限之间，通常都是多对多的关系。如下图：

![format_png 1][]

基于这个，得先了解角色到底是什么？我们可以理解它为一定数量的权限的集合，是一个权限的载体。

例如：一个论坛的“管理员”、“版主”，它们都是角色。但是所能做的事情是不完全一样的，版主只能管理版内的贴子，用户等，而这些都是属于权限，如果想要给某个用户授予这些权限，不用直接将权限授予用户，只需将“版主”这个角色赋予该用户即可。

但是通过上面我们也发现问题了，**如果用户的数量非常大的时候，****就需要给系统的每一个用户逐一授权**(分配角色)，这是件非常繁琐的事情，这时就可以增加一个用户组，每个用户组内有多个用户，除了给单个用户授权外，还可以给用户组授权，这样一来，通过一次授权，就可以同时给多个用户授予相同的权限，而这时用户的所有权限就是用户个人拥有的权限与该用户所在组所拥有的权限之和。用户组、用户与角色三者的关联关系如下图：

![format_png 2][]

通常在应用系统里面的权限我们把它表现为菜单的访问(页面级)、功能模块的操作(功能级)、文件上传的删改，甚至页面上某个按钮、图片是否可见等等都属于权限的范畴。有些权限设计，会把功能操作作为一类，而把文件、菜单、页面元素等作为另一类，这样构成“用户-角色-权限-资源”的授权模型。而**在做数据表建模时，****可把功能操作和资源统一管理，****也就是都直接与权限表进行关联，****这样可能更具便捷性和易扩展性**。如下图：

![format_png 3][]

> 这里特别需要注意以下权限表中有一列“PowerType(权限类型)”，我们根据它的取值来区分是哪一类权限，可以把它理解为一个枚举，如“MENU”表示菜单的访问权限、“OPERATION”表示功能模块的操作权限、“FILE”表示文件的修改权限、“ELEMENT”表示页面元素的可见性控制等。

这样设计的好处有两个：

一、**不需要区分哪些是权限操作，****哪些是资源** ，（实际上，有时候也不好区分，如菜单，把它理解为资源呢还是功能模块权限呢？）；

二、**方便扩展**，当系统要对新的东西进行权限控制时，我只需要建立一个新的关联表“权限XX关联表”，并确定这类权限的权限类型字符串即可。

需要注意的是，权限表与权限菜单关联表、权限菜单关联表与菜单表都是一对一的关系。（文件、页面权限点、功能操作等同理）。也就是每添加一个菜单，就得同时往这三个表中各插入一条记录。

这样，可以不需要权限菜单关联表，让权限表与菜单表直接关联，此时，须在权限表中新增一列用来保存菜单的ID，权限表通过“权限类型”和这个ID来区分是种类型下的哪条记录。最后扩展出来的模型完整设计如下图：

![format_png 4][]

> 注意上面我额外增加了一个操作日志表；

随着系统的日益庞大，为了方便管理，如果有需要可引入角色组对角色进行分类管理，跟用户组不同，角色组不参与授权。

例如：当遇到有多个子公司，每个子公司下有多个部门，这是我们就可以把部门理解为角色，子公司理解为角色组，角色组不参于权限分配。另外，为方便上面各主表自身的管理与查找，可采用树型结构，如菜单树、功能树等，当然这些可不需要参于权限分配。

## 数据字典： ##

#### 1.用户表： ####

![format_png 5][]

#### 2.角色表： ####

![format_png 6][]

#### 3.用户与角色关联表 ####

![format_png 7][]

#### 4.用户组表 ####

![format_png 8][]

#### 5.用户组与用户信息关联表 ####

![format_png 9][]

#### 6.用户组与角色关联表 ####

![format_png 10][]

#### 7．菜单表 ####

![format_png 11][]

#### 8.页面元素表 ####

![format_png 12][]

#### 9.文件表 ####

![format_png 13][]

#### 10.权限表 ####

![format_png 14][]

#### 11.权限与菜单关联表 ####

![format_png 15][]

#### 12.权限与页面元素关联表 ####

![format_png 16][]

#### 13.权限与文件关联表 ####

![format_png 17][]

#### 14.功能操作表 ####

![format_png 18][]

#### 15.权限与功能操作关联表 ####

![format_png 19][]

#### 16.角色与权限关联表 ####

![format_png 20][]

#### 17.操作日志表 ####

![format_png 21][]

--------------------

【END】

如果看到这里，说明你喜欢这篇文章，请**转发****、点赞**。微信搜索「web\_resource」，关注后回复「进群」或者扫描下方二维码即可进入无广告交流群。

**↓扫描二维码进群↓**

![format_png 22][]

--------------------

**推****荐****阅****读 **

***1.*** [如果我是面试官，我会问你 Spring 那些问题？][Spring]

***2.*** [Spring Boot 整合 Spring-cache][Spring Boot _ Spring-cache]

***3.*** [我们再来聊一聊 Java 的单例吧][Java 1]

***4. ****** ***[我采访了一位 Pornhub 工程师][Pornhub]

***5.***  [团队开发中 Git 最佳实践][Git]

![format_png 23][]

**喜****欢****文****章****，****点****个****在看 **![format_png 24][]

[Java]: https://blog.csdn.net/qq_37217713/article/details/101445094
[format_png]: /images/20210731/408915841a0c48a3a71191e07383265b.png
[format_png 1]: /images/20210731/a6255bf1cc154383a6be396f993cad6d.png
[format_png 2]: /images/20210731/552406763ec74a4f89e54319debc42bd.png
[format_png 3]: /images/20210731/efa96463dfdd4c079bd747df8a6666b5.png
[format_png 4]: /images/20210731/85ffb269b2024117a71f7f530b02bf85.png
[format_png 5]: /images/20210731/56a2118945284858bb8fd547efa5f5d2.png
[format_png 6]: /images/20210731/0d7a0989f1dd4bbdb58e6aa03d9b8850.png
[format_png 7]: /images/20210731/a3ec57fadb994ab98fd7bbf6c0f3e812.png
[format_png 8]: /images/20210731/e8a0a71cf5dd4f5eb3825e73df46ba9b.png
[format_png 9]: /images/20210731/c8a8d345b16440ce9931e72988f11042.png
[format_png 10]: /images/20210731/0169458e5a0949bf8655c87466d0b879.png
[format_png 11]: /images/20210731/f9bd30533458409c8ce6ecccc1a4b529.png
[format_png 12]: /images/20210731/97640925f8f6422789f20e5dd6e3963d.png
[format_png 13]: /images/20210731/ce0dba2ff682444b8a4c0d263a9cf975.png
[format_png 14]: /images/20210731/3d95f570a95b4842813506b696c6f22f.png
[format_png 15]: /images/20210731/99a7c7ff5c034b1e9d5892434a36b42d.png
[format_png 16]: /images/20210731/e85ac94b8a814d1d85436a1084b5aeab.png
[format_png 17]: /images/20210731/0f509a5ce6734427bac3131242fd1771.png
[format_png 18]: /images/20210731/58df708d90374a23a3c064aa1456567a.png
[format_png 19]: /images/20210731/07473639f6854313bbaa232442f6dfe7.png
[format_png 20]: /images/20210731/b60d7042cb65433290a51e0c98697ae8.png
[format_png 21]: /images/20210731/52c5d5cccfa6406a962c2abc7c2998fb.png
[format_png 22]: /images/20210731/3b859099882e424382ecd257ceb9186d.png
[Spring]: http://mp.weixin.qq.com/s?__biz=Mzg2MjEwMjI1Mg%3D%3D&chksm=ce0dabd4f97a22c29348e60322cd0bea541085804c2048aaf1da8805a1ab502d40615d72d8fd&idx=2&mid=2247490647&scene=21&sn=e6850a28f31c57a6acc54f8d59c1d770#wechat_redirect
[Spring Boot _ Spring-cache]: https://blog.csdn.net/qq_37217713/article/details/103286358
[Java 1]: https://blog.csdn.net/qq_37217713/article/details/103221120
[Pornhub]: https://blog.csdn.net/qq_37217713/article/details/103209885
[Git]: https://blog.csdn.net/qq_37217713/article/details/102481709
[format_png 23]: /images/20210731/12177ba01431401996fff14edcfefe21.png
[format_png 24]: /images/20210731/5290e8898ade4bdeb798a1af75f1b2e2.png