4

Проектирую сайт, в котором каждый зарегистрированный пользователь, может создавать записи к примеру как в evernote или в том же google диске.

Всего на сайте есть 4 роли (Админ, Модератор, Поддержка, Пользователь), модель для реализации выбрал RBAC и каждой роли назначены нужные права.


Но вот не знаю существует ли модель или реализация для Spring для внедрения следующего функционала:

Каждый пользователь может создавать свои группы в которые может добавлять пользователей (Друзья, Коллеги по работе, Семья, и т.д.) добавлять может только тех пользователей которые зарегистрированы на сайте.
Примерно так это вижу в БД:

+------------+---------+--------------+
|   users    | groups  | users_groups |
+------------+---------+--------------+
| id         | id      | id           |
| username   | user_id | group_id     |
| passwords  | name    | user_id      |
+------------+---------+--------------+

Теперь о главной задаче
Выдавать права доступа к своей записи другим пользователям:

  • Доступ по URL (доступен тем у кого есть ссылка)
  • Публичный доступ (Доступен всем, также виден в поиске)
  • Публичний с паролем
  • Группе пользователей
  • Конкретному зарегистрированному пользователю

Также к каждому шарингу (доступу) будь то пользователю или группе нужно еще выставлять права:

  • Только просмотр
  • Просмотр и редактирование
  • Полный ( READ / WRITE / DELETE )

Права доступа к документу Spring Boot

Ну и нужно учесть еще такой пункт, к примеру у меня есть записи по работе, создал группу "Работа" и добавил в нее сотрудников, и группе выдал права на просмотр данной записи, как быть если я добавляю еще один полный доступ конкретному человеку, но он также есть в группе для чтения ?

Заранее благодарен за любую помощь или подсказку реализации!

1 ответ 1

2
+25

У вас есть таблица записей items. Добавьте в нее поле access_mode и заполняйте такими значениями

  • NULL: Только указанные люди
  1. Доступ по URL
  2. Публичный доступ
  3. Публичный с паролем

И заведите таблицу список доступа acl с полями

  • id
  • item_id
  • group_id
  • is_read
  • is_write
  • is_delete

Для добавления конкретного пользователя можно для него создать виртуальную группу или добавить в таблицу acl поле user_id и заполнять или его или поле group_id (по идее с виртуальными группами будет проще реализация)

Т.к. у вас есть только разрешительные права и нет запрещающих, то для вычисления конечных прав пользователя на запись достаточно такого запроса

SELECT
  MAX(is_read),
  MAX(is_write),
  MAX(is_delete)
FROM
  acl
WHERE
  item_id = :item_id AND
  EXISTS (
    SELECT
      1
    FROM
      users_groups ug
    WHERE
      ug.user_id = :user_id AND
      ug.group_id = acl.group_id
  )
2
  • Если в таблице items добавить поле access_mode, тогда я смогу давать права только либо группе либо паблик, было бы хорошо найти универсальное решение, чтобы можно было дать доступ группе, одному человеку и по URL тем кого нету на сайте только для просмотра 7 июн 2018 в 21:50
  • @Андрей Т.е. возможна любая комбинация значений? Ну так сделайте тогда битовую маску 8 июн 2018 в 10:09

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.