这是一个创建于 1011 天前的主题,其中的信息可能已经有所发展或是发生改变。
场景如下
- 现有角色 A ,角色 A 拥有对用户的新增,修改,删除权限
- 管理员将角色 A 赋予给了用户 1 ,用户 1 创建了新角色 B (角色 B 拥有对用户的新增及修改权限)
- 当管理员将用户 1 的用户修改权限收回后,系统同时也要收回角色 B 的修改权限
这里只举例了两层角色,目前系统角色的层级可能更深,请问大家有没有遇到过类似的问题,有什么好点的解决方案吗
 |
|
1
Kinnice 2022-05-19 16:47:05 +08:00
把权限上级 uid 作为权限的一个组成部分,然后判断权限的时候,先判断 uid 这个有没有当前这个权限,上级 uid 没有他本身也就没有,顺便取消一下。
user.modify.{uid}
|
 |
|
2
cppc 2022-05-19 18:05:02 +08:00 via iPhone
权限回收问题:增加子角色概念,新增角色必须指定父级。系统里面有了角色层级管理就能做到递归向下回收权限。 层级太深问题:业务上限制用户创建角色的深度,技术上可以用闭包表等方案,查下级很快
|