数据权限设计思路

[Talsha]

各位大牛，请教下数据权限该如何设计呢？

[二月十六]

这问题有点抽象啊。。。

[卖水果的net]

一般情况，三张基础表： users 用户表， role 角色表 function 功能表 关系表： role_user 角色 对应 用户 role_function 角色对应 功能 把所有的权限，对应给角色， 不直接对应给用户，好管理

[0与1之间]

可以再加一个记录表，记录用户的登录记录、状态及账号变更等

[Talsha]

引用 2 楼 wmxcn2000 的回复:

一般情况，三张基础表： users 用户表， role 角色表 function 功能表 关系表： role_user 角色 对应 用户 role_function 角色对应 功能 把所有的权限，对应给角色， 不直接对应给用户，好管理

你们说的是操作权限吧，我说的是对数据的权限。

[卖水果的net]

引用 4 楼 qwjzorro 的回复:

你们说的是操作权限吧，我说的是对数据的权限。

数据权限，和 操作的设计思路是一样的；

[小糊涂神儿]

考虑加密，证书加密对称加密及非对称加密。给分吧

[zbdzjx]

这个“数据权限”，是指前端的不同用户访问不同的数据？还是后端的，数据库不同用户只能访问相应的库、表、视图……？

[Talsha]

引用 7 楼 zbdzjx 的回复:

这个“数据权限”，是指前端的不同用户访问不同的数据？还是后端的，数据库不同用户只能访问相应的库、表、视图……？

后台的数据过滤， 大概是这些情况的组合： 1、能看到自己的数据； 2、能看到某些机构的数据； 3、能看到某些人的数据； 3、能看到参与了某些业务的人的数据；