背景: 多租户系统,区分了运维人员和租户用户表,区分是区分了,但是我做权限时,因为运维人员也需要角色和权限,租户用户也有,所以我就卡在了这里。
分两个是因为两个表的字段属性完全不同,只有一个共同点可能只剩个 ID,现在想想有必要分两个表吗,我新建了 permission 和 role 表,但现在他们两个表中的 user_id 边界变得超级模糊
1
zhenjiachen 2021-08-20 15:40:36 +08:00
org.springframework.security.web.authentication.switchuser.SwitchUserFilter
试一试这个功能?运营人员直接切换为租户的用户上。就能拥有用户所有的功能了。 |
2
israinbow 2021-08-20 15:42:07 +08:00
没分过, 偶尔会有单独做开发人员登陆页面和接口的需求.
|
3
chendy 2021-08-20 15:45:58 +08:00
可以考虑将运维人员设计为有运维权限的普通用户
|
4
xuanbg 2021-08-20 20:51:33 +08:00
这个问题我还是有点发言权的,毕竟研究多租户系统都有 6 年了。其实用户应该是没有租户属性的,但用户可以通过关系表建立与租户的关系,这个就有点像钉钉,你可以同时加入多个组织的。
然后就是角色了,角色是有租户属性的,当然也可以没有。你所谓的运维人员,其实就是这种没有租户属性的角色。角色还应该有一个应用属性,也就是说不同的应用应该有对应的专属的角色,而不是就一个角色,把多个应用的权限全部赋予这个角色。虽然这样在逻辑上没什么问题,但操作起来烦死个人。 最后,给租户分配可用应用的时候,就能把这个应用的角色模版复制一份给租户了。 具体可看我 GitHub 上面的代码和表结构。 |
5
ikas 2021-08-22 16:35:17 +08:00
为啥 permission 和 role 中会有 user_id,难道不应该是建立关联表么..要么建立多个关联表,要么关联表中加入用户类型字段
|