关于我们

质量为本、客户为根、勇于拼搏、务实创新

< 返回新闻公共列表

微信小程序入门03-搭建权限系统,建库建表

发布时间:2023-06-26 12:59:57

我们准备零基础搭建一个小程序,小程序分为两部分,一个是用户访问的程序,可以是小程序也可以是H5。另外一个就是管理员使用的管理后台,后台第一个要实现的就是搭建权限系统。为了搭建权限系统,我们先需要梳理概念


1 RBAC模型


我们首先问一下chatgpt如何设计一个权限系统


设计一个权限系统需要考虑以下几个方面:


用户与角色的关系:确定每个用户在系统中所扮演的角色,比如管理员、普通用户等。


角色与权限的关系:为每个角色分配相应的权限,比如某个角色可以查看、修改、删除某些数据,而另一个角色只能查看。


资源管理:确定需要进行权限控制的资源,比如文件、页面、数据等。


权限验证:在用户访问某个资源时,需要对用户所属的角色和该资源的权限进行验证,以决定是否允许访问。


基于以上方面,可以设计一个基本的权限系统框架。在具体实现时,可以采用一些常用的技术,比如 RBAC(基于角色的访问控制)模型、ACL(访问控制列表)模型等。同时,需要注意安全性和性能方面的考虑,比如防止恶意攻击、避免权限验证成为系统瓶颈等。


准备采用RBAC的模型,问一下chatgpt啥是RBAC


RBAC是基于角色的访问控制(Role-Based Access Control)的缩写。它是一种安全访问控制机制,它通过对用户赋予角色,进而控制用户对资源的访问。在RBAC模型中,用户角色是与其所拥有的权限相关联的。这些权限可被分配给不同的角色,而不是直接给予用户。这样做的好处是,管理员可以更轻松地管理用户和权限,而且可以更容易地分配权限给多个用户。RBAC模型被广泛地应用在计算机系统、网络安全、企业管理等领域。


我们使用e-r图来表达一下三者直接的关系


2 表结构设计


有了e-r图我们就可以设计数据库的表结构,分别有如下表


用户表(user)

字段名称

字段类型

字段名描述

user_id

INT

用户ID

username

varchar

用户名

password

varchar

密码

email

varchar

邮箱

phone

varchar

手机号

角色表(role)

字段名称

字段类型

字段名描述

role_id

INT

角色ID

role_name

varchar

角色名称

权限表(permission)

字段名称

字段类型

字段名描述

permission_id

INT

权限ID

permission_name

varchar

权限名称

permission_desc

varchar

权限描述

角色权限关系表(role_permission)

字段名称

字段类型

字段名描述

role_id

INT

角色ID

permission_id

INT

权限ID

用户角色关系表(user_role)

字段名称

字段类型

字段名描述

user_id

INT

用户ID

role_id

INT

角色ID


3 数据库脚本


CREATE DATABASE diancan; CREATE TABLE user (  user_id INT PRIMARY KEY AUTO_INCREMENT,  username VARCHAR(50) NOT NULL UNIQUE,  password VARCHAR(50) NOT NULL,  email VARCHAR(50) NOT NULL UNIQUE,  phone VARCHAR(20) NOT NULL UNIQUE ); CREATE TABLE role (  role_id INT PRIMARY KEY AUTO_INCREMENT,  role_name VARCHAR(50) NOT NULL UNIQUE ); CREATE TABLE permission (  permission_id INT PRIMARY KEY AUTO_INCREMENT,  permission_name VARCHAR(50) NOT NULL UNIQUE,  permission_desc VARCHAR(100) NOT NULL ); CREATE TABLE role_permission (  role_id INT,  permission_id INT,  PRIMARY KEY(role_id, permission_id),  FOREIGN KEY(role_id) REFERENCES role(role_id),  FOREIGN KEY(permission_id) REFERENCES permission(permission_id) ); CREATE TABLE user_role (  user_id INT,  role_id INT,  PRIMARY KEY(user_id, role_id),  FOREIGN KEY(user_id) REFERENCES user(user_id),  FOREIGN KEY(role_id) REFERENCES role(role_id) );

   


4 将Mysql添加到系统变量中


如果我们想在cmd中直接使用Mysql的命令,需要将mysql添加到系统变量中


在此电脑,点击右键,点击属性

点击高级系统设置

点击环境变量

选中Path,点击编辑

点击新建

输入mysql的安装目录,要选到bin目录

重新打开cmd,输入如下命令

mysql -V

   

可以看到已经可以正常显示mysql的版本了


5 登录mysql


在命令行输入登录命令


mysql -uroot -p

   


6 创建数据库


在命令行输入创建脚本

create database dianzan;

   

然后输入以下脚本查看是否创建成功


show databases;

   

然后我们切换到创建好的数据库


use dianzan;

   

输入我们创建表的脚本

可以使用show tables来查看我们的表是否正常创建


总结


我们本篇是介绍如何搭建权限系统,包括如何建库建表,搭建库表就和盖房子打地基一样,地基打扎实了我们就可以往上盖楼了。


/template/Home/leiyu/PC/Static