SpringSecurity 有必要分两个用户表吗 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
Saxton
V2EX    Java

SpringSecurity 有必要分两个用户表吗

  •  
  •   Saxton Aug 20, 2021 2276 views
    This topic created in 1713 days ago, the information mentioned may be changed or developed.

    背景: 多租户系统,区分了运维人员和租户用户表,区分是区分了,但是我做权限时,因为运维人员也需要角色和权限,租户用户也有,所以我就卡在了这里。
    分两个是因为两个表的字段属性完全不同,只有一个共同点可能只剩个 ID,现在想想有必要分两个表吗,我新建了 permission 和 role 表,但现在他们两个表中的 user_id 边界变得超级模糊

    5 replies    2021-08-22 16:35:17 +08:00
    zhenjiachen
        1
    zhenjiachen  
       Aug 20, 2021
    org.springframework.security.web.authentication.switchuser.SwitchUserFilter
    试一试这个功能?运营人员直接切换为租户的用户上。就能拥有用户所有的功能了。
    israinbow
        2
    israinbow  
       Aug 20, 2021
    没分过, 偶尔会有单独做开发人员登陆页面和接口的需求.
    chendy
        3
    chendy  
       Aug 20, 2021
    可以考虑将运维人员设计为有运维权限的普通用户
    xuanbg
        4
    xuanbg  
       Aug 20, 2021
    这个问题我还是有点发言权的,毕竟研究多租户系统都有 6 年了。其实用户应该是没有租户属性的,但用户可以通过关系表建立与租户的关系,这个就有点像钉钉,你可以同时加入多个组织的。

    然后就是角色了,角色是有租户属性的,当然也可以没有。你所谓的运维人员,其实就是这种没有租户属性的角色。角色还应该有一个应用属性,也就是说不同的应用应该有对应的专属的角色,而不是就一个角色,把多个应用的权限全部赋予这个角色。虽然这样在逻辑上没什么问题,但操作起来烦死个人。

    最后,给租户分配可用应用的时候,就能把这个应用的角色模版复制一份给租户了。

    具体可看我 GitHub 上面的代码和表结构。
    ikas
        5
    ikas  
       Aug 22, 2021
    为啥 permission 和 role 中会有 user_id,难道不应该是建立关联表么..要么建立多个关联表,要么关联表中加入用户类型字段
    About     Help     Advertise     Blog     API     FAQ     Solana     5326 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 53ms UTC 09:26 PVG 17:26 LAX 02:26 JFK 05:26
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86