如何处理Spring Boot应用程序中的多租户问题？

Question

假设我有一个SpringBoot应用程序，具有以下需求。

1. 它有一个用户类（实体）
2. 每个用户有零个或多个工作区（一对多实体关系）
3. 每个工作区具有零个或多个工作项（一对多实体关系）

null

现在有要求...

1. 用户只能创建/编辑/删除自己的工作区实体
2. 用户只能在自己的工作区
中创建/编辑/删除 工作项实体

另外，假设user实体与SpringSecurity集成，并且我们知道contoller和服务中的当前用户。

class PermissionManager {
   void checkUserAllowedToUseWorkspace(User u, Workspace w);
   void checkUserAlloweToUseWorkitem(User u, WorkItem)
}

正如您所看到的…随着作用域资源的数量的增加…这个类将会变得非常臃肿并且很难维护。

有没有人知道一种更好的方法来以一种干净和可维护的方式进行这种范围内的资源访问？

Answer 1

对工作区实体的一些数据库查询：

// DELETE
@Transactional
void deleteByIdAndUserId(String workspaceId, String userId);

userRepository.deleteByIdAndUserId(workspaceId, userId);


// UPDATE
Optional<Workspace> workspace = workspace.findByIdAndUserId(String workspaceId, String userId);

Workspace workspace = workspace.orElseThrow(() -> new RuntimeException("You don't have an workspace under user "))

workspace.setName("MyWorkspace2");

//CREATE
User user = userRepository.findById(SecurityContextHolder...getPriciple().getId())
              .orElseThrow(() -> new RuntimeException("User can not be found by given id"));
workspaceRepository.save(WorkspaceBuilder.builder().user(user).name("firstWorkspace").build());