如何仅将数据分配给具有特定角色的用户？

Question

如果我只想将数据分配给具有管理员角色的用户，我将如何在数据库模式中表示它？即我有一个用户表、角色表、user_roles 表，并且该特定用户链接到管理员角色。那么我如何才能仅为管理员用户指定信息？

Answer 1

EDIT4：所以，如果我理解的话，你有用户表、角色表和将用户链接到角色的关联。

一种想法是将值放入角色表中，然后基本上您将拥有多个管理级别的多个角色。

或者，您可以在关联表中创建其他字段，以参数化关联，但这会影响所有其他关联。 （或者您可以：X位于B组中，选项1 = 1，选项2 = 42，选项3 = NULL，并根据组不同地对待选项字段）

其他想法，但我会完全不同：

你将组视为用户，有一个特殊的字段调用 isGroup [True/False]。然后创建 groupAssociation 表来存储哪个用户属于哪个组。

示例：

USER
--Id--    --IsGroup--
A         False
B         False
C         True
D         True

GROUPASSOCIATION
--uid--   --BelongsTo--
A          C
B          D
C          D

请注意，您可以级联说 C 包含在 D 中。
然后，您创建一个权限表并将组或用户与某些权限相关联。

PRIVILEGE
--Id--    --Name--
1         Access Area 1
2         Access Area 2
3         Modify user
4         Edit on StackOverflow

PRIVILEGEASSOCIATION
--uid--   --pid--
A         4
C         2
D         1
C         3

因此，用户 A 将拥有所有权限（一项直接权限，两项来自 C 组，一项用于 D 组，因为 C 包含在 D 中），而 B 则只有一项权限（来自 D 组），

在您的情况下会更好吗？

---

EDIT3：鉴于您最后的评论，这不再有效
GRANT 命令将帮助您解决问题。

您可以在那里看到它： GRANT

作为示例：

GRANT SELECT ON db2.invoice TO 'jeffrey'@'localhost';

您可以仅对列、所有表或所有数据库执行此操作

编辑：哦，好吧，让我检查组。我忘记了那部分。

EDIT2：我没有看到任何有关 MySQL 中组权限调整的信息： this 表示这是不可能的，但它已经很旧了。但我遇到了另一个SO问题，他们使用 PHP 来管理组。

Answer 2

我认为OP正在尝试在数据库中设置一个字段，其中user_role等于admin角色。如果是这种情况，那么您需要执行以下操作：

UPDATE field FROM users LEFT JOIN user_role ON user.id = userrole.userid 
WHERE userrole.role = 'adminrole'

现在这完全取决于您的架构，您能否发帖以便我们为您提供更准确的 SQL 命令？

编辑：好吧，再次阅读问题只是让我感到困惑。请发布您的确切架构。

编辑2：
对于您的示例，将额外字段存储在用户表中是有意义的，因为地址与用户相关。仅当 users_role 等于 admin_user 时才需要设置此字段。这样，如果您将来需要扩展，您也会有所帮助。如果没有，您还可以定义另一个名为 admin_addresses 的表。这只为管理员用户指定，可能类似于：Admin_address_table (userID,address)。

要强制执行此逻辑（无论哪种方式），您可以使用例如存储过程。将数据传递给存储过程，如果 user_role 等于 admin_user，它将更新地址字段。或者，您可以在更新数据时使用应用程序逻辑。

走哪条路真的取决于你。您可以更好地了解将来可能发生什么以及需要存储哪些确切信息。希望这有帮助。