如何使用带有用户、组和权限的简单权限系统的 JPA？

Question

我想构建一个简单的 ORM/数据库权限系统，其中我有用户、组和权限：

• 每个用户可以是多个组的成员，每个组可以有多个用户作为成员。
• 用户和组之间的每个关系都有一条附加信息：权限。

这个想法是每个用户在每个组中可以拥有不同的权限。

我的实体应该是什么样子，这样我就可以

• 从“组视图”（例如“检索该组的所有成员”）
• 和“用户视图”（例如“检索该用户所属的所有组”）
• 以及“给定这个” 中查询内容用户和这个组，用户有哪些权限”？

我使用带有 JPA2 注释和 EclipseLink 的 Java 6。

Answer 1

我想您可能想看看应用程序服务器社区已经提供的实现。一般来说，您所描述的是基于表单的身份验证的定义。

http://tomcat.apache.org/tomcat-5.5-doc/config /realm.html

基本上来说，关系是：

    User
      + Role[]

配置完成后，它允许诸如 JSF 之类的框架（但您会注意到我正在此处访问 Tomcat 会话）查询特定角色。下面的代码取自我在一个小型网络应用程序上的基于表单的基本身份验证方案，它迫切需要重构，我只是有更高的优先级

public boolean isUserInRole(Roles role)
  {
    return FacesContext.getCurrentInstance().getExternalContext().isUserInRole(role.getRoleValue()); 
  }

在这种情况下，角色是一个（命名不佳）枚举类型存储在我的“角色”实体中：

@Entity
@Table(name = "role", uniqueConstraints = @UniqueConstraint(columnNames = { "user_user", "role" }))
public class Role implements Serializable
{
    private static final long serialVersionUID = 1L;
    @Id
    @GeneratedValue(strategy = GenerationType.AUTO)
    private Long id;
    @ManyToOne(targetEntity = User.class, fetch = FetchType.LAZY)
    private User user;
    private String role;

    public Long getId()
    {
        return id;
    }

    public void setId(Long id)
    {
        this.id = id;
    }

    public User getUser()
    {
        return user;
    }

    public void setUser(User user)
    {
        this.user = user;
    }

    public String getRole()
    {
        return role;
    }

    public void setRole(String role)
    {
        this.role = role;
    }
}

这最终会创建表（如我指定的字段），以便我可以向配置提供 SQL 查询并创建一个领域。如果你谷歌“j_security_check”，有很多关于这方面的好文档。

至于团体？对我来说，一个组听起来像是角色的集合，因此修改对第三个表的查询或简单地提供一个枚举并不困难。

（读完本文后，唯一需要澄清的是，我的角色存储在一个枚举中，其中包含角色的字符串值，因此 Roles.getValue() 返回一个类似“administrators”的字符串。

Answer 2

我正在考虑

用户表
组表
User_is_in_group 链接表

权限表。
User_in_group_has_Rights 表。

然后将所有链接映射到 JPA 中的相关字段。

我可以做更多细节，但也许这足以让您创建实体，因为它还取决于您想要的字段。

Answer 3

下面是一个包含三个表（user、group 和 user_group）的示例：

@Entity
@Table(name="user")
public class User implements Serializable{

    private static final long serialVersionUID = 1L;

    private Long id;
    private String name;
    private String email;
    private String password;
    private List<Grupo> groups; //-> a lot of rules and permissions

    public Usuario(){
    }

    @Id
    @GeneratedValue(strategy=GenerationType.IDENTITY)
    public Long getId() {
        return id;
    }

    public void setId(Long id) {
        this.id = id;
    }

    @Column
    public String getName() {
        return name;
    }

    public void setName(String name) {
        this.name = name;
    }

    @Column
    public String getEmail() {
        return email;
    }

    public void setEmail(String email) {
        this.email = email;
    }

    @Column
    public String getPassword() {
        return password;
    }

    public void setPassword(String password) {
        this.password = password;
    }

    /** Here is the third table **/
    @ManyToMany(cascade = CascadeType.ALL)
    @JoinTable(name="user_group", joinColumns = @JoinColumn(name="user_id"),
                              inverseJoinColumns = @JoinColumn(name="group_id"))
    public List<Grupo> getGroups() {
        return groups;
    }

    public void setGroups(List<Grupo> groups) {
        this.groups = groups;
    }

    @Override
    public int hashCode() {
        final int prime = 31;
        int result = 1;
        result = prime * result + ((id == null) ? 0 : id.hashCode());
        return result;
    }

    @Override
    public boolean equals(Object obj) {
        if (this == obj)
            return true;
        if (obj == null)
            return false;
        if (getClass() != obj.getClass())
            return false;
        Usuario other = (Usuario) obj;
        if (id == null) {
            if (other.id != null)
                return false;
        } else if (!id.equals(other.id))
            return false;
        return true;
    }

}

//////////////////////

@Entity
@Table(name="group")
public class Group {

    private Long id;
    private String name;
    private String description;

    @Id
    @GeneratedValue(strategy=GenerationType.IDENTITY)
    public Long getId() {
        return id;
    }
    public void setId(Long id) {
        this.id = id;
    }
    public String getName() {
        return name;
    }
    public void setName(String name) {
        this.name = name;
    }
    public String getDescription() {
        return description;
    }
    public void setDescription(String description) {
        this.description = description;
    }

    @Override
    public int hashCode() {
        final int prime = 31;
        int result = 1;
        result = prime * result + ((id == null) ? 0 : id.hashCode());
        return result;
    }

    @Override
    public boolean equals(Object obj) {
        if (this == obj)
            return true;
        if (obj == null)
            return false;
        if (getClass() != obj.getClass())
            return false;
        Grupo other = (Grupo) obj;
        if (id == null) {
            if (other.id != null)
                return false;
        } else if (!id.equals(other.id))
            return false;
        return true;
    }

}