Brugerrolletilladelser til forskellige moduler ved hjælp af bitvise operatorer

Her viser jeg, hvordan vi kan implementere det med Mysql.

Nedenfor er et eksempel på tabeller med nogle eksempeldata:

Tabel 1 :Tilladelsestabel til at gemme tilladelsesnavn sammen med det lidt som 1,2,4,8..osv (multiple af 2)

CREATE TABLE IF NOT EXISTS `permission` (
  `bit` int(11) NOT NULL,
  `name` varchar(50) NOT NULL,
  PRIMARY KEY (`bit`)
) ENGINE=InnoDB DEFAULT CHARSET=latin1;

Indsæt nogle eksempeldata i tabellen.

INSERT INTO `permission` (`bit`, `name`) VALUES
(1, 'User-Add'),
(2, 'User-Edit'),
(4, 'User-Delete'),
(8, 'User-View'),
(16, 'Blog-Add'),
(32, 'Blog-Edit'),
(64, 'Blog-Delete'),
(128, 'Blog-View');

Tabel 2 :Brugertabel til at gemme bruger-id, navn og rolle. Rolle vil blive beregnet som summen af tilladelser.
Eksempel:
Hvis bruger 'Ketan' har tilladelse til 'Bruger-Tilføj' (bit=1) og 'Blog-Slet' (bit-64), så rollen vil være 65 (1+64).
Hvis bruger 'Mehata' har tilladelse til 'Blog-View' (bit=128) og 'User-Delete' (bit-4), så vil rollen være 132 (128+) 4).

CREATE TABLE IF NOT EXISTS `user` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `name` varchar(50) NOT NULL,
  `role` int(11) NOT NULL,
  `created_date` datetime NOT NULL
  PRIMARY KEY (`id`)
) ENGINE=InnoDB  DEFAULT CHARSET=latin1;

Eksempeldata-

INSERT INTO `user` (`id`, `name`, `role`, `created_date`)
   VALUES (NULL, 'Ketan', '65', '2013-01-09 00:00:00'),
   (NULL, 'Mehata', '132', '2013-01-09 00:00:00');

Indlæser tilladelse af bruger Efter login, hvis vi ønsker at indlæse brugertilladelse, kan vi forespørge nedenfor for at få tilladelserne:

SELECT permission.bit,permission.name  
   FROM user LEFT JOIN permission ON user.role & permission.bit
 WHERE user.id = 1

Her er user.role "&" permission.bit en Bitwise-operator, som vil give output som -

User-Add - 1
Blog-Delete - 64

Hvis vi ønsker at kontrollere, om en bestemt bruger har bruger-redigeringstilladelse eller ej-

  SELECT * FROM `user` 
     WHERE role & (select bit from permission where name='user-edit')

Output =Ingen rækker.

Klik her for mere information.