为用户设置权限的最佳方法

【问题标题】：Best way to set permissions for a user为用户设置权限的最佳方法
【发布时间】：2012-10-12 12:30:56
【问题描述】：

（使用 PHP + mySQL）

我希望有人能给我一个关于处理这种情况的最佳方法的想法。

我有两张桌子，users 和 forms。 users 表保存用户名、密码、姓名等，然后 forms 表保存各种不同的 html 表单。

我想根据每个用户指定用户可以访问哪些表单。我正在考虑在用户表中创建一个新字段，该字段将是“forms_allowed”，然后存储允许用户访问的每个表单的 form_id，用逗号分隔。像 3,6,8,15

然后，当我想检查允许用户访问哪些表单以及他们是否可以访问请求的表单（等等）时，我会抓取该字段，将其分解并检查 form_id。

这似乎是一种麻烦且无效的方法。有人有更好的主意吗？

谢谢！

【问题讨论】：

【解决方案1】：

创建另一个包含 user_id 和 form_id 对的表。这是多对多的关系。

tbl 用户：

user_id | name |...

tblForms

form_id | content | ...

tbl 关系：

user_id | form_id

因此您可以通过单个查询轻松获取信息：

SELECT * FROM `tblUsers` AS `t`
JOIN `tblRelation` as `r` ON (t.user_id = r.user_id)
JOIN `tblForms` as `f` ON (f.form_id = r.form_id)

【讨论】：