Çok düzeyli bir kullanıcı izin sistemi tasarlama

Question

Bir ağaç gibi bir veritabanı şeması olan bir sitede çalışıyorum. Üstten alta doğru ben vardır:

• Birinci bölük

kullanıcı izni sistemi zorundadır birçok

Araçlar olabilir birçok

Filolar sahip olabilecek birçok

Konumları olabilir Birinin ağacın herhangi bir seviyesinde kısıtlı erişime sahip olabileceği veya erişebileceği şekilde esnek olun. Örneğin, x konumunu yöneten bir kişi varsayılan olarak, x konumunun altındaki tüm filolara ve x konumunun altındaki tüm araçlara tam erişime sahip olacaktır. Ama aynı zamanda kullanıcının x konumunun altındaki herhangi bir düğüme erişimini kısıtlayabilmem gerekir.

Böyle bir izin sistemi için bir şema geliştirmenin uygun yolu ne olurdu? Bir kullanıcının gereksiz yere olsa bile bir erişimi olduğu her bir düğümü saklamak gerçekçi olur mu? Amaç, örneğin bir kullanıcının erişebileceği tüm konumları almak için sorguları kolayca çalıştırabilmem.

Answer 1

Çok ilginç konu üzerinde ilginç bulabilirsiniz. Bunlar arasında:

Implementing permissions based on reputation

Database schema for ACL