这是一个创建于 2688 天前的主题，其中的信息可能已经有所发展或是发生改变。
之前帖子（ /t/491729 ）都是通过角色来分配权限。
然后我在想到可以模拟我们现实中只有去“餐厅”才能吃饭，只有在“工位”才能干活。
那么我们是不是可以把每个功能模块当做一个“房间”，然后给每个“房间”限制准入的“员工”，来实现权限管理。
于是原先的逻辑“给角色分配接口、给员工分配角色” 变成了 “给每个模块分配员工”。
然后我在想到可以模拟我们现实中只有去“餐厅”才能吃饭，只有在“工位”才能干活。
那么我们是不是可以把每个功能模块当做一个“房间”，然后给每个“房间”限制准入的“员工”，来实现权限管理。
于是原先的逻辑“给角色分配接口、给员工分配角色” 变成了 “给每个模块分配员工”。
 |
1
vagranth 2018 年 9 月 25 日
如果你不同的界面模块需要分配同样类型的员工，你要给每个模块都写相同代码吗？
按角色还是比较靠谱一点。 |
 |
2
abcbuzhiming 2018 年 9 月 25 日
你这“房间”和“角色”的区别在哪里，没区别好吗。不过是换了个名字
|
 |
3
linxl 2018 年 9 月 25 日
你是担心权限赋予错误？
|
 |
4
izoabr 2018 年 9 月 25 日
group ? role?
|
 |
5
xenme 2018 年 9 月 25 日
没有半毛钱的区别。
给房子分员工，一个房子对应多个员工，多个房子都可以丢应一个员工 和反过来 给员工分房子，一个员工多个房子，一个房子可以多个人访问一样。 都是多对多。有啥区别？ |
|
6
xenme 2018 年 9 月 25 日
你这个只有餐厅才能吃饭和只有工位才能干活的，类似多了一个 filter。
相当于用户除了权限控制还有访问控制。虽然用户都有权限吃饭和干活，但是访问控制发现你不在工位，filter 掉了你干活的权限。 跟分配还是没半毛钱关系。 |
 |
7
lht260 2018 年 9 月 25 日
没啥区别
|
Select Language