实体框架：权限、用户等的关系模型帮助

Question

有人可以帮忙吗？

我希望创建一个良好的关系模型来管理权限。

我目前有一个用户表和各种其他表，例如客户、供应商。

用户需要在客户、供应商中查看、编辑、创建的权限。

我将使用 EF 中的这些表来决定用户拥有哪些访问权限以及是否显示表单等。

我的原始模型是这样的，尽管我认为它是错误的，因为它没有说明任何有关权限的信息。

用户 UsersCustomers（包含用户和客户之间的关系） UsersSuppliers（包含用户和供应商之间的关系） 客户（客户表） 供应商（供应商表）。

虽然这可行，例如它将用户与客户联系起来......但它似乎不太正确。

我正在考虑放置一个名为 Permissions 的中间表，它有一个 Id 和一个连接用户表的 UserId。 之类的表

然后我可以将 Permissions 链接到PermissionsCustomers（代替 UsersCustomers）

，该表将包含权限和客户之间的关系。我认为这是我还没有得到最佳设计的地方。一旦这个设计正确，它也会缺少一个表来分配用户对客户拥有什么类型的权限，即编辑、创建或仅查看等。

我很想听到一些反馈或现有的强大模型的示例像这样的功能。

关于客户、供应商，这只是 2 个例子，还会有更多的表，例如deliveryLocation、accountsLedger 等。

目前，如果我可以执行一个查询“显示用户 X 拥有的所有权限”，那就太好了根据我的设置，我必须单独查询每个中间表。

我将通过类似 ORM 的实体框架来使用它。

对关系模型的结构有点迷失。

提前致谢。

Answer 1

鉴于您的客户和供应商数量非常少（总共 20 个），因此您不需要非常复杂的系统。

我在类似情况下所做的就是设置一个权限表，其结构如下：

• UserId（用户 ID）
• RoleId（链接到角色表的 ID，其中包含“编辑客户”、删除供应商“、查看客户”
  等）
• ObjectId（这将是标识任何内容的 id）
  然后

角色表将具有：

• Id（与权限表中的 RoleId 相关的唯一 ID）
• 名称（角色的唯一名称，即“编辑客户”）

每个用户实体链接到一个权限表，每个用户拥有多个权限。当用户登录时，我通常会选择将其所有权限加载到内存列表中，因此用户将拥有一个权限列表。权限列表将只有 ObjectId、RoleName 和/或 RoleId（我倾向于使用角色名来使代码更易于阅读，如下面的示例所示）

protected bool HasPermission(long ObjectId, string RoleName)
{

//Users in the Administrator role have access to everything in the system.
if (this.IsAdministrator) {
    HasPermission = true;
    return;
}

foreach (Permission P in Permissions) {
    if (P.ObjectID == ObjectID & P.RoleName == Role) {
        HasPermission = true;
        return;
    }
}
return false;

}

，然后，如果我想知道用户是否具有权限我会这样做：

if (myUser.HasPermission(CustomerId, "Edit Customer") {
  //allow the user to edit the customer
else
  //allow the user to only view the customer (for example)

或者

    if (myUser.HasPermission(SupplierId, "Print Supplier") {
  //allow the user to print the record
else
  //give user a warning

关键是，每个“角色”都必须是唯一的，你不能有一个通用的“编辑”角色，因为如果你有一个具有相同 ID 的客户和供应商，并且你想看看用户是否有权限“编辑”，您可能会得到错误的结果。因此，有一个名为“编辑客户”的角色和另一个名为“编辑供应商”的角色。

在我看来，该解决方案无法很好地扩展，但对于只有数十条需要保护的记录的数据库来说，它工作得很好，并且易于实现和维护。它也不是以真正的关系方式设置的，即权限表中的 ObjectId 不与供应商或客户表相关。

（另外，在这种情况下，我的用户对象知道它是否是管理员，管理员不需要权限设置，可以访问所有内容，因此不需要权限搜索 - 节省了几纳秒的时间）