保护多租户SaaS应用程序

Question

我正在使用Java、Spring、Struts2和Hibernate设计一个多租户SaaS Web应用程序。经过一些研究,我选择在共享数据库、共享模式、共享表的方法中实现多租户。并用tenantid标记每个db行。

我已经重写了我的应用程序，所以管理者和DAO将把tenantId作为一个参数，只为正确的数据库资源服务。

当获取信息时，这对所有视图来说都是完美的。也用于创建新的东西（使用登录的用户tenantId来存储信息）。

然而，对于更新和删除的东西，我不确定如何保护我的应用程序。例如：当用户想要编辑一个对象时，url将是:/edit？objectid=x，并将其映射到一个操作，该操作将根据ID检索该对象。这意味着任何登录用户都可以通过URL修改查看任何对象。我可以通过将tenantId添加到Dao来解决这个问题，因此如果用户试图查看其租户之外的对象，他将一无所获。

或者用户URL修改删除操作/delete？objectid=x

基本的，我需要一些方法来确保登录的用户有权访问任何他正在尝试做的事情。一切都很容易得到。只是把tenantId放在where子句中。但是对于更新和删除，我不确定该往哪个方向走。

我可以查询数据库的每一次更新和删除，以查看用户是否有权访问对象，但我正努力将数据库交互保持在最小。所以我发现对每一个这样的操作都进行额外的db调用是不切实际的。

Answer 1

读操作同样适用于写/更新：用户只能查看/访问/更改他们所拥有的内容。你的问题更多的是关于数据库的，而不是关于其他任何东西的。应用于查看数据的约束也必须应用于写入数据。

在这种情况下，您不希望首先使用查询的性能，然后使用更新的性能。这很好，因为您可以使用条件更新数据库。因为在您的情况下，这似乎是数据库级别的，所以您需要知道您的数据库能够做什么（一次完成）。例如，oracle有merge语句。