角色权限和用户角色，正确映射？

Question

我有一个基于角色的基本访问控制。权限单表（名称，描述），角色单表（名称，描述）。问题是，如何与用户进行适当的映射？所以我想到了1个解决方案：

role_permission_set - 表格

（role_permission_id PK，role_id（多对一），permission_id（多对一））

user_role - 表

(user_role_id PK, user_id (ma​​ny-to-one), role_permission_id (ma​​ny-to-one))

用于映射角色权限和用户角色的两个表。有更好的方法吗？

Answer 1

你有这个权利。

将其分解为两个独立的多对多关系。一个在user 和role 之间。另一个介于role 和permission 之间。

这两个多对多关系中的每一个都需要一个类似于您描述的连接表。

我在您的帖子中看到的唯一错误是 user_role 应该包含 role_id 而不是 role_permission_id。

create table user_role (
  user_role_id int serial primary key,
  user_id int not null references user(user_id),
  role_id int not null references role(role_id),
  constraint uq_user_role unique(user_id, role_id)
);

当您想要获取permission 值的列表时，user：

select distinct p.name
  from user_role ur
  join role_permission rp on rp.role_id = ur.role_id
  join permission p on p.permission_id = rp.permission_id
 where ur.user_id = 123;