您好,匿名用户
随意问技术百科期待您的加入

如何更好的做数据权限?

0 投票

需求如下:
1、 项目经办人查询合同信息只能查询项目经办人自己负责的合同信息
2、 采购申请人、采购小组只能查询自己负责并且是项目的合同信息
3、 采购管理部门各线主管可以查询本部门下的所有合同信息
4、 集团采购管理室可以查询所有的合同信息
目前的做法有两种:
1.增加4个权限,分别对应4个操作,然后通过授权解决各自的查询问题。
2.增加1个权限,加入一个角色判断,然后进行数据范围控制。
这种做法是必须要有4个对应的角色,或者说对应4个初始值然后去一一比对。
我想知道有没有一种比较成熟的做数据权限控制的做法。可能做数据权限控制和具体的业务需求有关,不过我还想了解一下。

用户头像 提问 2012年 12月1日 @ Apollo 上等兵 (269 威望)
分享到:

1个回答

0 投票

最近也在做权限,zend的权限方式是:角色,资源,权限. 这个模式基本上是通用的.

用户头像 回复 2012年 12月1日 @ Dr. Mundo 上等兵 (281 威望)
提一个问题:

相关问题

+1 投票
1 回复 27 阅读
0 投票
1 回复 74 阅读
0 投票
1 回复 46 阅读
用户头像 提问 2012年 12月1日 @ Swain 上等兵 (232 威望)
0 投票
1 回复 37 阅读
0 投票
0 回复 6 阅读

欢迎来到随意问技术百科, 这是一个面向专业开发者的IT问答网站,提供途径助开发者查找IT技术方案,解决程序bug和网站运维难题等。
温馨提示:本网站禁止用户发布与IT技术无关的、粗浅的、毫无意义的或者违法国家法规的等不合理内容,谢谢支持。

欢迎访问随意问技术百科,为了给您提供更好的服务,请及时反馈您的意见。
...