Как создать иерархическую систему управления доступом на основе ролей

Ответ 1

Существует способ реализовать наследование роли с помощью рекурсивного отношения к таблице Roles, сделав ссылку на другую запись:

Это отношение добавит наследование 1 : n в записи Roles. Вы можете получить целое дерево иерархии с помощью этой хранимой функции:

CREATE FUNCTION `getHierarchy`(`aRole` BIGINT UNSIGNED)
RETURNS VARCHAR(1024)
NOT DETERMINISTIC
READS SQL DATA
BEGIN
DECLARE `aResult` VARCHAR(1024) DEFAULT NULL;
DECLARE `aParent` BIGINT UNSIGNED;

SET `aParent` = (SELECT `parent` FROM `Roles` WHERE `id` = `aRole`);

WHILE NOT `aParent` IS NULL DO

    SET `aResult` = CONCAT_WS(',', `aResult`, `aParent`);
    SET `aParent` = (SELECT `parent` FROM `Roles` WHERE `id` = `aParent`);

END WHILE;

RETURN IFNULL(`aResult`, '');
END

Затем вы можете получить все предоставленные разрешения с чем-то вроде этого:

SELECT
    `permission_id`
FROM
    `Permission_Role`
WHERE
    FIND_IN_SET(`role_id`, `getHierarchy`({$role}))
    AND
    grant;

Если этого недостаточно, вы можете сделать другую таблицу для наследования:

Но в этом случае нужен еще один алгоритм получения иерархии.

Чтобы решить проблему переопределения, вам нужно будет получить разрешения на роль и разрешения пользователей. Затем напишите user разрешения на Roles разрешения на session.

Кроме того, я предлагаю удалить столбцы grant в Permission_Role и Permission_User. Нет необходимости отображать каждое разрешение для каждого из них. Достаточно просто использовать запросы EXISTS: если есть запись, то разрешение предоставляется, иначе - нет. Если вам нужно получить все разрешения и статусы, вы можете использовать LEFT JOIN s.