我认为位运算符是实现用户权限的最佳方式。
这里我将展示如何在MySQL中实现它。
下面是一个包含一些样例数据的示例表:
表1:Permission(权限)表,存储权限名称及其对应的位值,例如1、2、4、8等(都是2的倍数)。
CREATE TABLE IF NOT EXISTS `permission` (
`bit` int(11) NOT NULL,
`name` varchar(50) NOT NULL,
PRIMARY KEY (`bit`)
) ENGINE=InnoDB DEFAULT CHARSET=latin1;
向表中插入一些示例数据。
INSERT INTO `permission` (`bit`, `name`) VALUES
(1, 'User-Add'),
(2, 'User-Edit'),
(4, 'User-Delete'),
(8, 'User-View'),
(16, 'Blog-Add'),
(32, 'Blog-Edit'),
(64, 'Blog-Delete'),
(128, 'Blog-View');
表格2:用户表,存储用户ID、名称和角色。 角色将根据权限之和计算。
例如:
如果用户“Ketan”具有“User-Add”(位= 1)和“Blog-Delete”(位= 64)的权限,则角色为65(1 + 64)。
如果用户“Mehata”具有“Blog-View”(位= 128)和“User-Delete”(位= 4)的权限,则角色为132(128 + 4)。
CREATE TABLE IF NOT EXISTS `user` (
`id` int(11) NOT NULL AUTO_INCREMENT,
`name` varchar(50) NOT NULL,
`role` int(11) NOT NULL,
`created_date` datetime NOT NULL,
PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=latin1;
示例数据 -
INSERT INTO `user` (`id`, `name`, `role`, `created_date`)
VALUES (NULL, 'Ketan', '65', '2013-01-09 00:00:00'),
(NULL, 'Mehata', '132', '2013-01-09 00:00:00');
加载用户权限
登陆后,如果我们想要加载用户权限,则可以查询以下内容以获取权限:
SELECT permission.bit,permission.name
FROM user LEFT JOIN permission ON user.role & permission.bit
WHERE user.id = 1
在这里,user.role "&" permission.bit 是一种按位运算符,其输出结果为 -
User-Add - 1
Blog-Delete - 64
如果我们想要检查一个特定用户是否拥有用户编辑权限 -
SELECT * FROM `user`
WHERE role & (select bit from permission where name='user-edit')
输出 = 没有行。
你还可以看看:http://sforsuresh.in/implemention-of-user-permission-with-php-mysql-bitwise-operators/