授权系统数据库设计

Question

我正在为 CMS 开发授权系统。我有以下表结构： 所有其他表对我来说都可以，但我想知道最佳实践 对于 GroupPermission 表，如下所述。

用户：
用户名，姓名

组： 组 ID、名称

组用户：
GroupUserId,GroupId,UserId

模块：
模块ID，名称

权限：
PermissionId,Name,ModuleId,isAllowed

方法 1：
GroupPermission：

GPId GroupId ModuleId 权限(var char) 1 1 1 查看：真，创建：假，删除：真，编辑：假 2 1 2 视图：ture，inviceCreate：假，AssignCreate：假

方法 2：
GroupPermission：

GPId GroupId PermissionId
1 1 1
2 1 2
3 1 3

我需要你对提到的两种方法的建议，在第一种方法中，一个优点是只为特定组返回一行，但我在字符串中连接权限，所以会有字符串解析方法的开销， 在第二种方法中，我使用“Id”而不是字符串。

由于此表是使用最多的表，会影响应用程序的整体性能，因此需要最大限度地优化此表。

我研究了其他 Cms 的数据库，如 word press、orchard、silver stripe 等，但他们只有很少的用户和组表，找不到任何对我的要求有用的东西。

非常感谢任何其他替代建议或想法。

Answer 1

采用第二种标准化方法。
在 99.999% 的情况下，将分隔数据保留在单列中是错误的。
考虑到字符串操作开销，否则每个组权限只有一行不是优势，否则就是文件选择、插入、更新和删除。

花点时间想想如果有人想从组中删除权限：你必须弄清楚组是否甚至有这个权限，然后找出它的文本开始和结束的位置，剪切它出完整的字符串，然后才更新记录。
而使用规范化版本，您所要做的就是编写一个简单的删除语句......