PHP網(wǎng)站用戶(hù)權(quán)限數(shù)據(jù)庫(kù)思路

這個(gè)網(wǎng)上方法挺多的，個(gè)人認(rèn)為最簡(jiǎn)單的就是在管理員表加個(gè)權(quán)限字段，在顯示欄目處加個(gè)判斷，不過(guò)這種方法不是很安全；再就是在數(shù)據(jù)庫(kù)建張node表、role表、role_user表、access表，其中node表存放結(jié)點(diǎn)，也就是欄目，role表存放權(quán)限，role_user表就是用戶(hù)權(quán)限表，access表存放node_id、role_id等，不過(guò)中間有好多細(xì)節(jié)需要好好琢磨

專(zhuān)業(yè)成都網(wǎng)站建設(shè)公司，做排名好的好網(wǎng)站，排在同行前面，為您帶來(lái)客戶(hù)和效益!成都創(chuàng)新互聯(lián)公司為您提供成都網(wǎng)站建設(shè)，五站合一網(wǎng)站設(shè)計(jì)制作，服務(wù)好的網(wǎng)站設(shè)計(jì)公司，網(wǎng)站設(shè)計(jì)、成都網(wǎng)站設(shè)計(jì)負(fù)責(zé)任的成都網(wǎng)站制作公司!

網(wǎng)站數(shù)據(jù)庫(kù)表字段的訪問(wèn)權(quán)限如何控制

個(gè)人覺(jué)得提的問(wèn)題范圍有些大,如果只針對(duì)案例要解決這個(gè)問(wèn)題很簡(jiǎn)單,只需要設(shè)置部門(mén),個(gè)人的使用權(quán)限即可,權(quán)限都是疊加的,比如A員工只能查看A部門(mén)的工資,只需將A部門(mén)權(quán)限給a員工即可,部門(mén)隸屬權(quán)限都具備了這都不是問(wèn)題了.

如果是企業(yè)級(jí)系統(tǒng)涉及多模塊及業(yè)務(wù)數(shù)據(jù)的權(quán)限控制的話(huà),就需要設(shè)計(jì)獨(dú)立的數(shù)據(jù)權(quán)限模塊才能做到架構(gòu)層面解決了,可對(duì)表級(jí)設(shè)置權(quán)限策略.

建議通過(guò)phpMyAdmin 來(lái)設(shè)置數(shù)據(jù)庫(kù)用戶(hù)的權(quán)限。phpMyAdmin?是一個(gè)以PHP為基礎(chǔ)，以Web-Base方式架構(gòu)在網(wǎng)站主機(jī)上的MySQL的數(shù)據(jù)庫(kù)管理工具，讓管理者可用Web接口管理MySQL數(shù)據(jù)庫(kù)。

一、首先您需要在服務(wù)器上安裝配置 phpMyAdmin。

安裝比較復(fù)雜，詳見(jiàn)

二、創(chuàng)建用戶(hù)（如之前已經(jīng)創(chuàng)建好用戶(hù)，可以省略這一步）

點(diǎn)擊“添加新用戶(hù)”這個(gè)連接，添加一個(gè)新的數(shù)據(jù)庫(kù)用戶(hù)名；

三、權(quán)限設(shè)置

編輯剛剛創(chuàng)建的用戶(hù)的權(quán)限（如下圖所示）

四、重新加載授權(quán)表

修改完用戶(hù)權(quán)限以后需要回到 phpMyAdmin 的首頁(yè)，重新加載一下授權(quán)（如下圖）即可。

數(shù)據(jù)權(quán)限設(shè)計(jì)思路（摘抄）

數(shù)據(jù)權(quán)限決定用戶(hù)能看到什么數(shù)據(jù)、多少數(shù)據(jù)量。

我們常接觸到的數(shù)據(jù)訪問(wèn)權(quán)限都通過(guò)組織機(jī)構(gòu)去劃分，在實(shí)際應(yīng)用中，也可能會(huì)根據(jù)業(yè)務(wù)增加其他維度的訪問(wèn)權(quán)限，如終端門(mén)店管理中單獨(dú)設(shè)置門(mén)店訪問(wèn)權(quán)限，企業(yè)多品牌營(yíng)銷(xiāo)中設(shè)置品牌訪問(wèn)權(quán)限等。

1、以機(jī)構(gòu)層級(jí)向下覆蓋

根據(jù)組織機(jī)構(gòu)樹(shù)設(shè)定用戶(hù)默認(rèn)擁有所屬組織及以下的數(shù)據(jù)訪問(wèn)權(quán)限。也是最基礎(chǔ)的一種數(shù)據(jù)權(quán)限，對(duì)于簡(jiǎn)單的

2、與角色融合的數(shù)據(jù)訪問(wèn)權(quán)限

在設(shè)定角色時(shí)，同時(shí)設(shè)置該角色對(duì)應(yīng)功能權(quán)限下的的數(shù)據(jù)訪問(wèn)權(quán)限層級(jí)：本人、本部門(mén)、本部門(mén)及以下、全公司。

用戶(hù)可視菜單中的數(shù)據(jù)權(quán)限由擁有該菜單的角色數(shù)據(jù)權(quán)限而定，且當(dāng)一個(gè)用戶(hù)擁有多個(gè)角色時(shí)，角色菜單有重疊的，取兩角色中最大數(shù)據(jù)權(quán)限，或數(shù)據(jù)權(quán)限并集。

3、設(shè)置部門(mén)訪問(wèn)權(quán)限

用戶(hù)默認(rèn)擁有所屬組織及下級(jí)組織的訪問(wèn)權(quán)限，同時(shí)可以自由配置其他部門(mén)的訪問(wèn)權(quán)限，使得某些數(shù)據(jù)可以跨部門(mén)查看。

相比常規(guī)的基于企業(yè)組織架構(gòu)，權(quán)限向下覆蓋的方式，采用部門(mén)訪問(wèn)權(quán)限配置可以根據(jù)業(yè)務(wù)需求靈活地配置用戶(hù)的訪問(wèn)數(shù)據(jù)范圍，避免了父、子、兄弟甚至其他節(jié)點(diǎn)間的數(shù)據(jù)共享糾結(jié)，實(shí)現(xiàn)跨部門(mén)數(shù)據(jù)共享。

將數(shù)據(jù)訪問(wèn)權(quán)限分配在用戶(hù)上，足夠靈活但也犧牲了維護(hù)便捷性，在用戶(hù)特殊訪問(wèn)權(quán)限不多的情況下可以選擇該類(lèi)方法進(jìn)行設(shè)置。

4、實(shí)際應(yīng)用中根據(jù)業(yè)務(wù)需要?jiǎng)澏〝?shù)據(jù)及功能權(quán)限范圍

在實(shí)際應(yīng)用中，僅通過(guò)部門(mén)設(shè)置數(shù)據(jù)訪問(wèn)權(quán)限不一定能滿(mǎn)足業(yè)務(wù)數(shù)據(jù)的分界要求，在具體的功能里往往通過(guò)部門(mén)訪問(wèn)權(quán)限+其他條件組合的情況來(lái)限制用戶(hù)數(shù)據(jù)權(quán)限范圍。

如【部門(mén)訪問(wèn)權(quán)限+角色標(biāo)簽】，公司內(nèi)部有領(lǐng)導(dǎo)類(lèi)的角色，某種業(yè)務(wù)的原始單據(jù)信息需要給高層領(lǐng)導(dǎo)類(lèi)角色的查看權(quán)限，但涉及到管理分權(quán)又不想賦予該類(lèi)人員所有部門(mén)訪問(wèn)權(quán)限，此時(shí)要么單獨(dú)開(kāi)入口查詢(xún)所有信息，領(lǐng)導(dǎo)類(lèi)角色功能權(quán)限中都配置上該頁(yè)面，也可以在該頁(yè)面查詢(xún)數(shù)據(jù)時(shí)，在部門(mén)訪問(wèn)權(quán)限之前再加一層角色標(biāo)簽的判斷邏輯，若角色標(biāo)簽為領(lǐng)導(dǎo)的則不需要根據(jù)部門(mén)訪問(wèn)權(quán)限過(guò)濾。

總結(jié)及碎碎念

B端系統(tǒng)權(quán)限設(shè)計(jì)中，系統(tǒng)權(quán)限區(qū)分為功能權(quán)限和數(shù)據(jù)權(quán)限，分別對(duì)應(yīng)系統(tǒng)中的功能模塊和系統(tǒng)中的數(shù)據(jù)，功能權(quán)限大多基于RBAC模型，并可根據(jù)業(yè)務(wù)需要引入角色繼承、用戶(hù)組、角色標(biāo)簽等概念，數(shù)據(jù)權(quán)限主要基于用戶(hù)機(jī)構(gòu)、角色，或單獨(dú)在頁(yè)面中根據(jù)實(shí)際需要進(jìn)行配置。但最終，所有的設(shè)置都是需要基于業(yè)務(wù)，先有業(yè)務(wù)、需求后有產(chǎn)品，只是權(quán)限配置這一功能模塊偏向于公司層面要求，受公司業(yè)務(wù)形態(tài)影響較小，所以能抽象出一套較廣泛適用的系統(tǒng)方法。