如何让一个用户对不同的办公室有不同的权限

Question

目前我正在使用spring、struts2、mybatis和mysql。

一个用户可以管理多个办公室，例如，管理纽约办公室和伦敦办公室，并且不同办公室的权限不同，因此该用户必须创建多个帐户，如果他/她想每天处理不同办公室的预订，则必须在多个帐户之间登录/注销。

有用户、权限、用户角色和角色权限表。

现在我尝试让一个用户只需要一个帐户，然后他/她可以切换到具有不同权限（菜单权限和按钮权限）的不同办公室，那么实现这个目标的好做法是什么？

1. 对于数据库表，是否需要更改为“用户”、“权限”和“用户权限”（user\u permission table还有一列“office\u id”）

Answer 1

如果希望权限与办公室相关，则需要某种方式将权限与办公室相关联——这个问题是自动回答的。数据的布局方式由您决定。

不需要Office ID per-rQuest，例如，它可能在会话中-它的位置取决于应用程序应该如何工作，以及前端是如何实现的。

每个操作是否需要更新取决于应用程序当前的架构方式，例如，如果操作将上下文传递给业务逻辑；它们可能根本不需要任何更新，或者可能是基本操作类更新，或者......？不了解应用程序就不可能知道。

授权拦截器是有意义的，它需要根据用户试图执行的操作检查用户的权限。如果只是根据用户ID检查office ID（例如，操作类型无关紧要），那么应该非常直接。