基于角色的访问控制 MySql 实现

Question

我即将使用 Laravel 开发一个管理 web 应用程序。

我需要我的用户具有不同权限的不同角色。

详细说明：一些用户可以添加客户，一些用户可以写一篇与客户相关的论文，一些其他用户可以阅读该论文，而其他一些用户只能阅读该论文的部分内容。

所以我决定使用 RBAC 方法以获得一定的灵活性。 我将使用这个 DB 模式（只是一个示例模式，但代表了我的应用程序的需求）：

数据库示例

我的回答是：既然用户和纸张、客户、附件等有直接关系，那么 RBAC 规则是如何表达的呢？ 当他请求操作或资源时，我必须在前端检查用户的权限吗？ 或者即使在后端也有办法表达这个规则？ 也许使用一些 GRANT 选项？

希望sby能帮上忙。 谢谢！

Answer 1

我建议使用您已经可用的 RBAC 软件包之一，其中有一些，但值得一提的是：

• 空间权限
• Laratrust

您定义诸如User和Customer之类的角色，诸如can-write-paper 、 can-read-paper类的权限，并根据您的用例将它们分配给角色或单个用户。