V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Saxton
V2EX  ›  Java

SpringSecurity 有必要分两个用户表吗

  •  
  •   Saxton · 2021-08-20 15:08:13 +08:00 · 1791 次点击
    这是一个创建于 1190 天前的主题,其中的信息可能已经有所发展或是发生改变。

    背景: 多租户系统,区分了运维人员和租户用户表,区分是区分了,但是我做权限时,因为运维人员也需要角色和权限,租户用户也有,所以我就卡在了这里。
    分两个是因为两个表的字段属性完全不同,只有一个共同点可能只剩个 ID,现在想想有必要分两个表吗,我新建了 permission 和 role 表,但现在他们两个表中的 user_id 边界变得超级模糊

    5 条回复    2021-08-22 16:35:17 +08:00
    zhenjiachen
        1
    zhenjiachen  
       2021-08-20 15:40:36 +08:00
    org.springframework.security.web.authentication.switchuser.SwitchUserFilter
    试一试这个功能?运营人员直接切换为租户的用户上。就能拥有用户所有的功能了。
    israinbow
        2
    israinbow  
       2021-08-20 15:42:07 +08:00
    没分过, 偶尔会有单独做开发人员登陆页面和接口的需求.
    chendy
        3
    chendy  
       2021-08-20 15:45:58 +08:00
    可以考虑将运维人员设计为有运维权限的普通用户
    xuanbg
        4
    xuanbg  
       2021-08-20 20:51:33 +08:00
    这个问题我还是有点发言权的,毕竟研究多租户系统都有 6 年了。其实用户应该是没有租户属性的,但用户可以通过关系表建立与租户的关系,这个就有点像钉钉,你可以同时加入多个组织的。

    然后就是角色了,角色是有租户属性的,当然也可以没有。你所谓的运维人员,其实就是这种没有租户属性的角色。角色还应该有一个应用属性,也就是说不同的应用应该有对应的专属的角色,而不是就一个角色,把多个应用的权限全部赋予这个角色。虽然这样在逻辑上没什么问题,但操作起来烦死个人。

    最后,给租户分配可用应用的时候,就能把这个应用的角色模版复制一份给租户了。

    具体可看我 GitHub 上面的代码和表结构。
    ikas
        5
    ikas  
       2021-08-22 16:35:17 +08:00
    为啥 permission 和 role 中会有 user_id,难道不应该是建立关联表么..要么建立多个关联表,要么关联表中加入用户类型字段
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3443 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 10:31 · PVG 18:31 · LAX 02:31 · JFK 05:31
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.