javascript - 组织团体/特权的框架/理论

Question

就目前情况而言，这个问题不太适合我们的问答形式。我们希望答案得到事实、引用资料或专业知识的支持，但这个问题可能会引发辩论、争论、民意调查或扩展讨论。如果您觉得这个问题可以改进并可能重新开放， visit the help center以获得指导。

已关闭 10 年前。

我正在编写一个网络应用程序，用户可以在其中创建组并将其他用户添加到其中。多个用户可以位于多个组中。您可以通过加入群组获得某些特权或控制权，例如能够查看内容。所有这些都类似于 Facebook 的群组功能。

我知道这一切都可以通过数据库中的几个表来完成，这些表跟踪谁在哪个组中并相应地授予权限等。

我想知道是否有任何框架、理论或文章可以告知正确且最有效的方法

Answer 1

你想要的叫做ACL(访问控制列表)。有很多方法可以实现这一点(例如，查看 UNIX/linux 世界中的三步伪 ACL，或者 Windows 目录相关环境中的可继承多级 ACL)。

我使用非常简单的方法，我将在这里分享:

每个“对象”(文章、照片、任何其他资源)都有一些可以对其执行的预定义“操作”(例如“显示”、“投票”、“评论”等) 。通过每个对象和操作，我这样定义 ACL:

objectB.ActionX: all
objectC.ActionX: all !userA
objectD.Action1: group1 group2 userA !userB !group3

ACL 只是从左到右读取。每个“all”“group”“user”意味着允许对特定对象执行特定操作，而“!all”“!group”“!user”意味着不允许...

这种方法很容易实现 - 并且提供了几乎无限的可能性:)

希望这对你有帮助:)