我需要在使用PHP/MySQL构建的Web应用程序中添加用户角色和权限系统。 我希望具备以下功能：
我需要这个系统足够灵活，以便可以为内容分配新的角色和权限。
我有一个名为users的表，存储了组键以及其他信息。 目前，我在每个内容表中使用两个字段，即createdBy和CreatedByGroup，并将其作为某个特定用户是否具有权限的点。 但它不够灵活，因为对于每个新的内容，我都必须经过所有数据更新和权限更新。 请通过讨论您的架构设计最佳实践来帮助我。
我认为位运算符是实现用户权限的最佳方式。 这里我将展示如何在MySQL中实现它。
下面是一个包含一些样例数据的示例表：
表1：Permission（权限）表，存储权限名称及其对应的位值，例如1、2、4、8等（都是2的倍数）。
CREATE TABLE IF NOT EXISTS `permission` (
`bit` int(11) NOT NULL,
`name` varchar(50) NOT NULL,
PRIMARY KEY (`bit`)
) ENGINE=InnoDB DEFAULT CHARSET=latin1;
向表中插入一些示例数据。
INSERT INTO `permission` (`bit`, `name`) VALUES
(1, 'User-Add'),
(2, 'User-Edit'),
(4, 'User-Delete'),
(8, 'User-View'),
(16, 'Blog-Add'),
(32, 'Blog-Edit'),
(64, 'Blog-Delete'),
(128, 'Blog-View');
表格2：用户表，存储用户ID、名称和角色。 角色将根据权限之和计算。 例如：
如果用户“Ketan”具有“User-Add”（位= 1）和“Blog-Delete”（位= 64）的权限，则角色为65（1 + 64）。 如果用户“Mehata”具有“Blog-View”（位= 128）和“User-Delete”（位= 4）的权限，则角色为132（128 + 4）。
CREATE TABLE IF NOT EXISTS `user` (
`id` int(11) NOT NULL AUTO_INCREMENT,
`name` varchar(50) NOT NULL,
`role` int(11) NOT NULL,
`created_date` datetime NOT NULL,
PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=latin1;
示例数据 -
INSERT INTO `user` (`id`, `name`, `role`, `created_date`)
VALUES (NULL, 'Ketan', '65', '2013-01-09 00:00:00'),
(NULL, 'Mehata', '132', '2013-01-09 00:00:00');
加载用户权限 登陆后，如果我们想要加载用户权限，则可以查询以下内容以获取权限：
SELECT permission.bit,permission.name
FROM user LEFT JOIN permission ON user.role & permission.bit
WHERE user.id = 1
在这里，user.role "&" permission.bit 是一种按位运算符，其输出结果为 -
User-Add - 1
Blog-Delete - 64
如果我们想要检查一个特定用户是否拥有用户编辑权限 -
SELECT * FROM `user`
WHERE role & (select bit from permission where name='user-edit')
输出 = 没有行。
你还可以看看：http://sforsuresh.in/implemention-of-user-permission-with-php-mysql-bitwise-operators/
我的结构略有不同，但应该可以作为参考。
每个用户都有与之关联的“角色”、“GroupID”，以及 Group 表，其中 GroupID 指的是。 然后我有 3 个权限表。
PermissionMaster(FormName)
PermissionChild(PermissionMasterID, PermissionName, Desc, DefaultValue, DependOn) 和PermissionGroupChild(GroupID, PermissionChildID, Allow)
PermissionChild（PermissionMasterID，PermissionName，Desc，DefaultValue，DependOn） - automaticAllDramatic创建（添加新条目）、查看（没有此权限，无法访问表单）、编辑（编辑现有条目）和删除（删除条目）。有时我会有额外的PermissionChild，例如ChangePassword（在用户管理中更改用户密码）等。默认值是一个布尔值，用于指示当不覆盖时，该权限是否默认允许。最常见的表单将具有View的DefaultValue=1。 - faulty我有用户组和用户（类似于Active Directory LDAP解决方案）。因此，如果我授予组访问权限，我需要在这个组中的用户继承访问权限。
基于下面@suresh-kamrushi所提供的答案，我做了以下更改：
INSERT INTO `permission` (`bit`, `name`) VALUES
(1, 'add-yes'),
(2, 'add-no'),
(4, 'edit-yes'),
(8, 'edit-no'),
(16, 'del-yes'),
(32, 'del-no'),
(64, 'view-yes'),
(128, 'view-no');
00000000，我会取前两个数字00，这意味着add-yes和add-no从组权限继承而来。01010110，我会取前两个数字01，这意味着add-no将优先使用组权限，因此该用户没有添加权限。这种位方式表示用户只能查看。