平台后台员工权限控制另一种思考

[zjsxwc]

之前帖子（ /t/491729 ）都是通过角色来分配权限。

然后我在想到可以模拟我们现实中只有去“餐厅”才能吃饭，只有在“工位”才能干活。

那么我们是不是可以把每个功能模块当做一个“房间”，然后给每个“房间”限制准入的“员工”，来实现权限管理。


于是原先的逻辑“给角色分配接口、给员工分配角色” 变成了 “给每个模块分配员工”。

[vagranth]

如果你不同的界面模块需要分配同样类型的员工，你要给每个模块都写相同代码吗？
按角色还是比较靠谱一点。

[abcbuzhiming]

你这“房间”和“角色”的区别在哪里，没区别好吗。不过是换了个名字

[lazypu]

你是担心权限赋予错误？

[izoabr]

group ? role?

[xenme]

没有半毛钱的区别。

给房子分员工，一个房子对应多个员工，多个房子都可以丢应一个员工
和反过来
给员工分房子，一个员工多个房子，一个房子可以多个人访问一样。
都是多对多。有啥区别？

[xenme]

你这个只有餐厅才能吃饭和只有工位才能干活的，类似多了一个 filter。
相当于用户除了权限控制还有访问控制。虽然用户都有权限吃饭和干活，但是访问控制发现你不在工位，filter 掉了你干活的权限。

跟分配还是没半毛钱关系。

[lht260]

没啥区别