RBAC 角色继承问题

场景是:新建员工功能,经理能新建主管、普通员工;主管只能新建普通员工。麻烦问下这个怎么设计?

写在青春年华
《L05 电商实战》
从零开发一个电商项目,功能包括电商后台、商品 & SKU 管理、购物车、订单管理、支付宝支付、微信支付、订单退款流程、优惠券等
《L04 微信小程序从零到发布》
从小程序个人账户申请开始,带你一步步进行开发一个微信小程序,直到提交微信控制台上线发布。
最佳答案

很简单呀,在数据库或者配置文件中存一个对应关系,比如roles表新增一个pid字段表示能创建此角色的上级角色ID,在新建员工选择角色时候只查询pid为当前用户角色id的角色。

2年前 评论
讨论数量: 5

很简单呀,在数据库或者配置文件中存一个对应关系,比如roles表新增一个pid字段表示能创建此角色的上级角色ID,在新建员工选择角色时候只查询pid为当前用户角色id的角色。

2年前 评论

有一个层级关系的权限管理包,你可以找一下

2年前 评论

经理有一个权限表 经理创建创建主管时赋予的权限就把经理权限用来选择,主管创建员工的时候也是一样的

2年前 评论

如果想简单的话 拿到赋予用户的角色id然后进行判断 这里只是提供一个思路 放配置文件放数据表都可


//简单的话 新建一个权限节点的数组 权限数据
// 角色 1 经理 2 主管 3 员工
return [
    1=>[
        'create_role'=>[2,3]
    ],
    2=>[
       'create_role'=>[3]
    ],
    3=>[
        'create_role'=>false
    ]
];


2年前 评论
jenkincei

php-casbin了解下,解决此类问题方法很多,这是个不错的选择

2年前 评论
jenkincei (作者) 2年前

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!