role roleMapping 权限说明

根据我的理解，希望能帮助到大家



role表 是权限列表。

roleMapping
关联权限（例如那个用户在那个权限里面，或者权限里面包含那个权限）



roleMapping的数据不能单独添加。必须在role表中的principals里面双击关联，



例如

1、在role表中添加一个name=管理员，点击principals进入roleMapping子表，principalType=USER,principalId=[会员id]



2、在role表中添加一个name=普通会员，点击principals进入roleMapping子表，principalType=USER,principalId=[会员id]，

再点击普通会员的principals进入roleMapping子表，principalType=ROLE,principalId=[role表中管理员的id]



这样就建立了一个管理员和普通会员







首先解释几点：

权限总共是有四种：（就是设置表权限的右边那个）

第一种是所有用户都可以的everyone（所有用户都拥有该权限 ）

第二种是只有用户自己才能有权限的owner（仅登录用户拥有该权限）

第三种是角色限制，可以嵌套角色，需要设置role表中的name而非id

第四种是用户限制，这个就没有可说的了。



owner设置中需要注意的一些地方，判断是否为owner的方法是，用户登录完后会在accessToken里边增加一条信息，里边有登录用户的userId。然后每次携带token进行访问的时候如果是owner权限的设置，就比对当前数据与id或者userId是否相同(user表的时候对比id，其他表对比的是userId),所以如果要使用owner权限需要新加一列userId字段（注意大小写,而且是string类型，不是pointer类型）。

注意：owner权限只能用在get、update、delete上。如果用在find下面，根本无法查询到表。所以不行。



例如_user 表，就是owner权限，可以参考看下。





二三四的关系是或的关系，这样就增加了权限设置的灵活性，例如信息只能自己或者自己的上级领导可以修改，就可以设置owner+role或user限制

补充说明，几个基本概念

1. 权限是用户访问资源的能力。在apicloud的设计中，class是资源，user是用户（身份）。

每个class的权限就是指一个那些user，可以访问这个资源。

2. 资源的访问分为多种操作，每个操作都有独立的权限控制，即Get/Post/Detele/Update分别指定那些用户。

3.指定用户的方式有三个大类，一是public, 即所有人；二是protected特定的人，登录用户owner或指定用户id,三是protected不特定的一组人，即按身份来划分。

4.owner类别有一点特别，每个指定这个权限的资源需要一个userId字段，这个字段指明了谁是owner.

对于User Class，这个字段就是id。

最复杂，灵活的是按身份划分的问题。



role class就是身份，roleMapping是一个属于关联，分成user和role两类。



user类的roleMapping很好理解，指一些user属于这个身份，即这些用户有身份相应的权限。例如，id=3xxxxxx的用户，属于role普通用户，那么role

class中普通用户这一行，principals字段对应的子表中，就会有一行principal_id=3xxxxxx的记录。这是一个多对多的关系



role类的roleMapping实际上应该是一个树（或者森林），例如经理role具备所有员工role的权限，反之不然。所以经理role对应的rolemapping表中，应

有一行principal_id=[员工role的id]。这应该是一个一对多的关系（高级权限role对应多个低权限的role）



注意这两类roleMapping的记录可以同时出现，也应该同时出现。



以我的设计经验来看，应该先考虑定义资源，确定其归属（是否适用于owner权限），或者属于一个身份。

身份系统要简单，够用即可，将来可以一个身份分解成多个，用于细分权限，但很难进行身份合并。

身份的设计最好映射现实的情况，从大向小的设计，如员工，HR部门员工，HR部门XX组员工。尽量不要树形，而是增加特定身份

在员工身份之外设计，资源管理者身份，经理就是资源管理者＋员工，当然为了方便也可以设计一个上层身份叫经理。



最后，记得把所有顶层身份都加入一个叫超级用户的身份中，这是为最后急救。

相关技术文档：http://www.apicloud.com/index?uzchannel=3

免费1对1梳理APP需求：http://app.apicloud.com/RequirementDescription

推荐项目送macbook、iphone7等大礼：http://community.apicloud.com/bbs/forum.php?mod=viewthread&tid=44433