php - 文档访问权限

Question

我有一个简单的文档管理系统，目前提供基于公司 ID 的“公共(public)”文档访问 - 我想在逐个用户的基础上实现访问控制。我对如何在 PHP 中检查访问权限等感到满意，但不确定如何以有效的方式最好地维护表中已批准的用户。

文档可以将公共(public)访问或私有(private)访问限制为 x 个用户，并且由于我不知道 x 的值，因此在 MySql 中实现多个名为 user1、user2 等的字段是没有意义的。

已经有一张名为用户的表和一个名为文档的表。名为 users to docs 的新表是否有意义，或者是否有更好的方法来实现此目的，以便我可以检查用户是否有权访问该文档(如果他们尝试这样做)？

Answer 1

最好的方法是有链接表，例如

table #1: users (id, ...)
table #2: documents (id, ....)

和

table #3: user_documents (user_id, document_id)

其中 user_id 和 document_id 是指向用户和文档表的外键

如果 user_documents 中存在记录，则该用户有权访问该文档。如果您需要实现各种级别的访问权限(读/写等)，您可以将其存储在 user_documents 表中以及额外的字段中。

相比之下，如果你有类似的东西

table #1: users (id, doc1, doc2, doc3, etc...)

如果 doc# 字段指向该用户有权访问的文档，则表中必须有 N 个字段来处理 N 个文档的权限。如果只有少数用户拥有 N 个文档的权限，而大多数用户拥有的权限要少得多，那么您就会在未使用的字段上浪费大量空间。而且总会有一些 clown 需要 N+1 个文档，这意味着您每次都在修改表格。

使用链接表，您只有 2 个字段，并且记录数量与用户/文档访问对的数量相同。