这是一个创建于 1192 天前的主题，其中的信息可能已经有所发展或是发生改变。
背景： 多租户系统，区分了运维人员和租户用户表，区分是区分了，但是我做权限时，因为运维人员也需要角色和权限，租户用户也有，所以我就卡在了这里。
分两个是因为两个表的字段属性完全不同，只有一个共同点可能只剩个 ID，现在想想有必要分两个表吗，我新建了 permission 和 role 表，但现在他们两个表中的 user_id 边界变得超级模糊
 |
1
zhenjiachen 2021-08-20 15:40:36 +08:00
org.springframework.security.web.authentication.switchuser.SwitchUserFilter
试一试这个功能？运营人员直接切换为租户的用户上。就能拥有用户所有的功能了。 |
 |
2
israinbow 2021-08-20 15:42:07 +08:00
没分过, 偶尔会有单独做开发人员登陆页面和接口的需求.
|
 |
3
chendy 2021-08-20 15:45:58 +08:00
可以考虑将运维人员设计为有运维权限的普通用户
|
 |
4
xuanbg 2021-08-20 20:51:33 +08:00
这个问题我还是有点发言权的，毕竟研究多租户系统都有 6 年了。其实用户应该是没有租户属性的，但用户可以通过关系表建立与租户的关系，这个就有点像钉钉，你可以同时加入多个组织的。
然后就是角色了，角色是有租户属性的，当然也可以没有。你所谓的运维人员，其实就是这种没有租户属性的角色。角色还应该有一个应用属性，也就是说不同的应用应该有对应的专属的角色，而不是就一个角色，把多个应用的权限全部赋予这个角色。虽然这样在逻辑上没什么问题，但操作起来烦死个人。 最后，给租户分配可用应用的时候，就能把这个应用的角色模版复制一份给租户了。 具体可看我 GitHub 上面的代码和表结构。 |
 |
5
ikas 2021-08-22 16:35:17 +08:00
为啥 permission 和 role 中会有 user_id,难道不应该是建立关联表么..要么建立多个关联表,要么关联表中加入用户类型字段
|
Select Language