mysql中基于用户权限的行过滤

Question

我目前正在设计一个贷款管理系统，该系统将在一家拥有独立分支机构和总部的全岛公司中实施。该系统的主要用户是恢复人员、分行经理、区域经理和总部工作人员。我需要一种方法，当每个用户登录系统时，他们只能看到与他们相关的数据。例如，追收人员只能访问与他们相关的贷款，分行经理只能看到他们的分行贷款，总部人员可以看到所有贷款等。最初我提出了以下设计。

loan

-------------------

id PK

capital

interest

......

recovery_officer_id FK

branch_id FK

region_id FK

由于每笔贷款都有相关的recovery_officer_id、branch_id、region_id列来过滤数据。我决定创建一个带有过滤器的表

filter

-----------

user_id FK

column_name

value

因此，在代码中，我可以将相关的列名称值附加到WHERE子句以过滤结果。对于总部用户，由于没有过滤器，我可以忽略添加WHERE子句。

但我觉得每次都附加一个可变长度的WHERE子句将是一项乏味的任务。此外，如果查询当前有一个 WHERE 子句，我应该编写一个通用代码，将过滤器子句附加到它上面。因此必须有更好的方法来实现这一点。我使用 MySQL 作为我的数据库，并使用 Go 作为我的服务器端语言。任何设计理念都受到高度赞赏。

Answer 1

计划 A（首选）：将检查构建到连接用户和数据库的应用程序代码中。也就是说，没有人直接登录数据库。我更喜欢从头开始构建 WHERE 子句。编辑现有的 WHERE 会变得很棘手。想象一下以 OR 子句结尾，然后加上 AND 子句的混乱情况。精明的用户可能会说SELECT ... FROM ... WHERE 1 OR 2;然后你加上这样的东西：SELECT ... FROM ... WHERE 1 OR 2 AND role = 'clerk';你猜怎么着——店员可以看到一切。B 计划：大量的视图和列级权限，以防止个人看到不应该看到的东西。