在用户数据库中包含帐户信息

Question

我正在构建我的第一个 Rail 应用程序，并开始设置我的数据库。我有一个简单的用户表，其中包含姓名、电子邮件（登录名）、密码等。

该网站允许用户互相打赌（用垄断资金），因此我需要将有关用户当前奖金和其他微妙事项的信息添加到数据库中。

问题：我应该将这些信息放入用户表中，还是应该创建一个帐户表并在其中插入信息。我缺乏知识来了解在用户表中插入信息是否会引发任何安全问题。

亲切的问候

肯尼斯
丹麦

Answer 1

从事务的角度来看，拥有跟踪操作的辅助记录比修改单个记录要好得多。

例如，如果您有一个用户可以下“赌注”的系统，那么理所当然地会有某种 Bet 类来定义两个人之间的赌注。随着用户下注，相关列表将会增长。用 Rails 的说法，它看起来像这样：

class User < ActiveRecord::Base
  has_many :bets
  has_many :bet_pools,
    :through => :bets
end

class Bet < ActiveRecord::Base
  belongs_to :user
  belongs_to :bet_pool
end

class BetPool < ActiveRecord::Base
  has_many :bets
  belongs_to :winning_bet
  belongs_to :winning_user,
    :class_name => 'User',
    :through :winning_bet,
    :source => :user
end

每次下注的金额存储在下注记录中，而 BetPool 代表针对特定下注的总下注，尽管您可能对此类事物有不同的术语。

如果投注结算时，可以通过分配 bet_pool.winning_user 关联来指定获胜者。

如果你想知道某个用户的“中奖记录”，那么只需将他们所中奖的所有投注池列表并将金额相加即可。

您不想不断调整用户记录上的某些属性的原因是因为两个独立的进程可能想要调整该值，并且如果 SQL 未正确实现，您最终可能会遇到竞争条件。例如，用户可能下注并在很短的时间内赢得赌注。

如果用户以 1000 美元开始，并且同时发生两个操作，则可能会发生这种情况：

# Process A intending to add $500
user.balance = user.balance + 500
user.save

# Process B intending to deduct $100
user.balance = user.balance - 100
user.save

按顺序完成，您预计余额会从 1000 到 1500，然后下降到 1400，但第二个过程以原始值 1000 开始，当加载，然后调整为 900 并保存，覆盖第一个结果。

ActiveRecord 的 增量 和减量等方法可以帮助解决此类问题，但最好的结果是通过简单地根据需要进行制表来实现的。

Answer 2

他们的行为与实际用户本身是不同的实体。将个人资料信息等用户信息保存在一张表中。所有其他实体应分开。因此，您希望将其分离到另一个表中，并创建一个回到用户表的外键，以确定该帐户表中的哪一行属于该用户。