V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
zjsxwc
V2EX  ›  程序员

平台后台员工权限控制另一种思考

  •  
  •   zjsxwc ·
    zjsxwc · 2018-09-25 13:29:44 +08:00 · 2122 次点击
    这是一个创建于 2011 天前的主题,其中的信息可能已经有所发展或是发生改变。
    之前帖子( /t/491729 )都是通过角色来分配权限。

    然后我在想到可以模拟我们现实中只有去“餐厅”才能吃饭,只有在“工位”才能干活。

    那么我们是不是可以把每个功能模块当做一个“房间”,然后给每个“房间”限制准入的“员工”,来实现权限管理。


    于是原先的逻辑“给角色分配接口、给员工分配角色” 变成了 “给每个模块分配员工”。
    7 条回复    2018-09-25 14:40:08 +08:00
    vagranth
        1
    vagranth  
       2018-09-25 13:42:35 +08:00
    如果你不同的界面模块需要分配同样类型的员工,你要给每个模块都写相同代码吗?
    按角色还是比较靠谱一点。
    abcbuzhiming
        2
    abcbuzhiming  
       2018-09-25 14:10:29 +08:00
    你这“房间”和“角色”的区别在哪里,没区别好吗。不过是换了个名字
    linxl
        3
    linxl  
       2018-09-25 14:28:29 +08:00
    你是担心权限赋予错误?
    izoabr
        4
    izoabr  
       2018-09-25 14:30:04 +08:00
    group ? role?
    xenme
        5
    xenme  
       2018-09-25 14:33:56 +08:00
    没有半毛钱的区别。

    给房子分员工,一个房子对应多个员工,多个房子都可以丢应一个员工
    和反过来
    给员工分房子,一个员工多个房子,一个房子可以多个人访问一样。
    都是多对多。有啥区别?
    xenme
        6
    xenme  
       2018-09-25 14:36:21 +08:00
    你这个只有餐厅才能吃饭和只有工位才能干活的,类似多了一个 filter。
    相当于用户除了权限控制还有访问控制。虽然用户都有权限吃饭和干活,但是访问控制发现你不在工位,filter 掉了你干活的权限。

    跟分配还是没半毛钱关系。
    lht260
        7
    lht260  
       2018-09-25 14:40:08 +08:00
    没啥区别
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3612 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 04:34 · PVG 12:34 · LAX 21:34 · JFK 00:34
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.