为ACL设计数据库

Question

对于我正在从事的项目，我需要为用户、几种不同类型的项目以及类似acl的权限系统设计一个数据库。

基本上，这就是我想做的（更复杂，但这足以证明我的意思）：

• user: (id, name, password)
• Article: (id, title, body)
• image: (id, title, file_name）
• 权限：（item_type，item_id，user_id，读，写，管理）

（itemType和itemId一起是一个复合外键，引用文章或图像，具体取决于item_type）

有些人会说使用权限表不是一个好主意，通过向文章和图像添加读取、写入和管理列也可以实现同样的目的，但请记住，可能有多个用户对同一项目拥有不同的权限。放弃它不是一个选择。

在我看来，这会很好用。但是当谈到实现时，我找不到一个 php orm 来给我一些自由来做到这一点。这让我相信我可能做错了什么。

所以，我的问题是： 实现 ACL 并为此设计数据库的正确方法是什么？ 企业级应用程序是如何完成的？ 有没有非db ACL的解决方案？

Answer 1

您只需要拥有一张多对多表即可将用户绑定到权限以及可能解决您的瓶颈的对象。
它将具有 - user_id 和permission_id 以及object_id 将引用3 个不同的表。

意思是这样的：

user_id(references users),permission_id(references permissions),object_id (references image?)
1 ,2(read),2
1 ,3(write),2
1 , 4(exec),2

---

希望它能有所帮助