如何构建cms的用户权限

Question

我正在创建一个自定义摄影 CMS 系统，需要实现用户身份验证和权限系统。业界创建此类模式的通常做法是什么？

基本上我需要有用户，并且用户可以是不同类型的。有些用户说只能创建画廊，其他用户只能编辑它们，或者只能编辑某些画廊等。那么应该如何构建。我正在使用 MySQL 数据库，并使用 PHP 来编写 CMS 代码。

我尝试在 Google 上查找，但只找到了解释如何为实际 MySQL 数据库创建用户的文章。我将感谢一篇文章的链接，该文章解释了应该如何完成此类工作。

先感谢您。

Answer 1

解决此问题有两种常见方法，都涉及将允许的操作分解为您可以命名的离散内容。 （删除帖子、创建画廊、升级代码、转储数据库、发射导弹、打开车库门。）为每一个提供位向量中的位图（如果您打算拥有少于 32 个权限，这是一个不错的选择）和紧凑的存储机制；如果您认为它会超过 32 个权限（典型整数的大小），那么可能是数据库中的一个表..）

因此，您可以直接将用户映射到权限（“我想授予 < code>gallery_create 到 sarnold”），或者您可以通过用户类别映射用户和权限（“我想将 gallery_create 授予 的所有成员>art_curator 类；然后我希望将用户 sarnold 从 docent 提升为 art_curator”）。

如果您直接将用户映射到权限，您可能会在几年后的部署中发现一堆奇怪的权限。如果将用户映射到类别，您可能会发现自己具有人为的用户类别，因为您信任某个特定的人拥有某种特权，但不信任其他特权。

找出解决这种映射的最佳方法仍然是一个悬而未决的问题。我写过关于不同类型的权限模型建模权限系统，可能是信息太多或太少，具体取决于您希望系统变得多么复杂。

如果您只想将权限存储在位图中（例如，Linux 内核对 CAP_SYS_ADMIN、CAP_DAC_OVERRIDE 等的 CAPABLE() 实现）然后您可以使用非常简单的方法添加新权限：

if (requested_new_permission == "CAP_SYS_ADMIN")
  user->permissions |= CAP_SYS_ADMIN;
else if (requested_new_permissions == "CAP_DAC_OVERRIDE")
  user->permissions |= CAP_DAC_OVERRIDE;

...

然后当您需要测试功能时：

if (CAPABLE(user, CAP_SYS_ADMIN))
  reboot_server();

并且宏 CAPABLE() 可以如下所示：

#define CAPABLE(user,cap) ( )->permissions & (cap))

（原谅 C，我只是不太了解 php；我被迫修复了太多 php 错误而不想自己学习它。）

( user 想要通过用户类将用户映射到权限，那么可能是三个表：users 表、groups 或 classes 表和权限表。 classes 包含 user_id 和 permission_id 列。当您需要检查是否可以授予权限时，请选择用户的类别，然后选择该类别中的权限。 （自从我手写 SQL 以来也已经有很多年了；我确信单个查询可以给你是或否的答案，但我不确定它是否是多表连接或使用子查询，或者它是否对数据库进行两次查询会更容易:)

希望这会有所帮助。