如何管理用户访问和用户权限

Question

我正在使用 PHP + MySql 开发一个应用程序。在我的应用程序中，我有一个用户表、一个关系表（朋友、关注、订阅）和一个帖子表。用户的主要操作是：

• 用户有朋友
• 用户可以发布条目 用户
• 可以查看朋友条目
• 最后 用户可以阻止特定朋友查看条目

如果用户 A 是用户 B 的朋友，那么用户 A 可以看到用户 B 的所有条目。但是，例如，用户 B 可以将访问权限限制为仅少数朋友。现在的问题是：如何管理这些权限？我正在考虑一个表来存储每个被阻止查看特定条目的用户，但是一旦单个用户可以拥有多个朋友，这将不是一个好主意。那么，我该如何解决这个问题呢？有人可以告诉我如何开始吗？也许是在 Google 上搜索的正确术语或类似内容的链接。

Answer 1

你走在正确的轨道上。您将需要使用链接表。您将从表 users 开始。每个用户都有一个 id。然后创建一个表users_friends。该表由两个 ID 组成：user_id 和friend_id。最后一个表是users_restricted，它也由两个id组成，user_id和restricted_id。

例如，

users
user_id name 
1       user1
2       user2
3       user3

users_friends
friend1_id friend2_id
1          2
2          3

这表示用户 1 和 2 是朋友，用户 2 和 3 是朋友。 （假设如果用户 1 是用户 2 的朋友，那么用户 2 也是用户 1 的朋友）

users_restricted
user_id restricted_id
1       2

现在，即使用户 1 和用户 2 是朋友，用户 2 也在受限列表中，这意味着不允许用户 2 查看用户1 的条目。

您可以看到表通过 ids 链接，所有 id 都来自 users 表。这也可以扩展到与条目相关。只需通过 ID 引用条目即可。

要阻止用户访问特定条目，您将拥有下表。

entries
entry_id user_id ... other columns holding entry information
1        1
2        1
3        2
4        2

现在，用户 1 已创建 2 个条目（条目 1 和条目 2），用户 2 已创建 2 个条目（条目 3 和条目 4）。另一个表将保存限制。

entries_restricted
entry_id restricted_user_id
1        2

这表示用户 2 无法查看条目 1。

要使条目对用户 2 可见，您的语句将如下所示。

SELECT e.*, er.entry_id FROM entries e JOIN entries_restricted er ON e.entry_id=er.entry_id WHERE er.restricted_user_id != 2;

该语句选择除仅限用户 2 的条目之外的所有条目信息。

Answer 2

您可以开始使用下表。
第一个表是用户表（正如 Jason.Wolfsmith 建议的那样）

users
u_user_id     u_name   
1             user1    
2             user2    
3             user3    

第二个表可以是这样的。

friends_permissions
f_user_id  f_friend_id permission entries
1          2               1        entry1        
2          3               0
1          3               1        entry3

该表将包含允许查看的条目的权限和名称。 1 - 限制某些条目； 0 - 允许全部。
在权限列中，数据类型可以设置为SET('1','0')，条目中的数据类型可以设置为NULL。
因此，用户 1 不允许用户 2 查看条目 1。 （entry1 和entry3 来自条目表）。