在我的Symfony 2应用程序中,我想使用标准的用户和角色授权系统(http://symfony.com/doc/2.0/book/security.html)

我的用户是存储在具有doctrine(实现用户界面)的数据库中的实体.我将在我的系统中有5个预定义角色,每个用户可能有多个这些角色.

实现这一目标的最惯用方法是什么?我在考虑以下三种解决方案.

>创建单独的角色实体,并与用户实体创建多对多关系

> Plus:轻松获得具有特定角色的所有用户
>骗局:资源密集型? (始终需要双联接才能获得用户的所有角色)
>骗局:不是自我?角色的数量(及其名称)永远不会改变,因此将它作为单独的实体存储在数据库中是否有意义?

>在用户中有一个字段,它是一个排序的,以逗号分隔的角色列表,getRoles()实现为explode(‘,’,this.all_roles)

>另外:计算成本不高
> Con:很难让所有用户都具有特定的角色
> Con:像这样的数据库字段让小猫哭泣(normalizaition和stuff)

>每个角色的用户实体中有5个二进制字段

>另外:计算成本不高
> Plus:轻松获得具有特定角色的所有用户
>骗局:这仍然感觉不太好

实现这个系统最常用的方法是什么?

当然,答案很大程度上取决于您的要求,但我会尝试尽可能全面地回答它.

选项1:关系方式

从纯关系的角度来看,您希望数据库规范化,这将导致您的第一个选项:与您的用户表具有m:n关系的角色的表.这有一些优点:

>嗯,这是人们期望您的数据库工作的方式,因此没有隐藏在您的实体中的功能.
>无法搞砸事情(比如当你有一个varchar字段,并期望它有某种格式,如昏迷分离)
>只有一种方法可以做

关于角色永远不会改变的担忧:存储数据关系不是关于它变化的频率.人们应该永远记住要求的变化.你现在以优化的名义陷入困境的越多,当你需要更多经常变化的角色时,你就会越努力.

当然,您可能会遇到性能问题,尤其是遇到某种急切加载问题或者您没有缓存内容并且必须在每个页面加载时重新加载角色时.但是,关系数据库再次被设计为支持这样的东西,所以这里应该是优化查询的方法.

选项2:黑客攻击

您的第二个选项,只是将所有角色存储到varchar中,在性能方面会更好.只加载一个文本字段,一些PHP处理,你就完成了.另一方面,您可能会遇到几个问题:

>您无法控制varchar字段,因此一个故障脚本可能会损害您的整个应用程序(这非常糟糕,但根据您的项目,如果您是唯一的开发人员而且您知道自己在做什么,那么它可能会很顺利)
>对一个数据集的更新要困难得多,因为您必须提取所有角色,更新相关数据并存储回来
>查询具有特定角色的所有用户要困难得多
>删除角色要困难得多

方案3:务实的解决方案

每个角色有5个布尔值的第三个选项位于中间:没有办法搞砸它,性能应该不是问题.更新很容易,也可以删除角色或添加新角色.很清楚这些领域是做什么的,所以这方面也没有坏处.它会使您的实体和数据库看起来更难看,您也可以在用户模型中使用角色名称,将真/假字段映射到正确的角色名称,这可能有点令人困惑.

结果

考虑到这一点,我会考虑选项1.可以假设性能是一个问题,但除非我证明了这一点,否则我不会考虑这些问题.最后,当你真正遇到真正的性能问题时,你会怎么做?您可以添加一些额外的硬件,优化dbms,优化查询,或者使用具有更多性能构建的dbms(Hello Oracle!).

如果由于角色表证明您的应用程序运行缓慢,您可以随后使用选项3.您只需更改用户实体并拥有一个提取角色的查询,并为每个用户设置正确的true / false组合.如果软件是干净的,这是一个小时的问题,所以现在不需要在性能可能不好的想法上这样做.

php – Symfony框架;存储用户角色的惯用方法的更多相关文章

  1. Symfony2中被遗弃的getRequest()方法分析

    这篇文章主要介绍了Symfony2中被遗弃的getRequest()方法,分析了getRequest方法的实现原理及实现替代request响应的get与post相关技巧,需要的朋友可以参考下

  2. 详谈symfony window下的安装 安装时候出现的问题以及解决方法

    下面小编就为大家带来一篇详谈symfony window下的安装 安装时候出现的问题以及解决方法。小编觉得挺不错的,现在就分享给大家,也给大家做个参考。一起跟随小编过来看看吧

  3. Symfony实现行为和模板中取得request参数的方法

    这篇文章主要介绍了Symfony实现行为和模板中取得request参数的方法,实例分析了Symfony针对行为和方法中参数获取的技巧,需要的朋友可以参考下

  4. Symfony2实现从数据库获取数据的方法小结

    这篇文章主要介绍了Symfony2实现从数据库获取数据的方法,结合实例形式总结分析了常用的Symfony数据库查询技巧,需要的朋友可以参考下

  5. Symfony核心类概述

    这篇文章主要介绍了Symfony核心类,简单分析了Symfony的核心类,组织结构及对应的功能,需要的朋友可以参考下

  6. Symfony2框架创建项目与模板设置实例详解

    这篇文章主要介绍了Symfony2框架创建项目与模板设置的方法,结合实例形式详细分析了Symfony2框架的具体步骤与详细实现代码,需要的朋友可以参考下

  7. 使用symfony命令创建项目的方法

    这篇文章主要介绍了使用symfony命令创建项目的方法,结合实例形式分析了Symfony命令的使用方法与项目创建的相关技巧,需要的朋友可以参考下

  8. symfony2.4的twig中date用法分析

    这篇文章主要介绍了symfony2.4的twig中date用法,结合实例形式分析了twig中针对日期与时间操作的常见方法,需要的朋友可以参考下

  9. Symfony模板的快捷变量用法实例

    这篇文章主要介绍了Symfony模板的快捷变量用法,以简单实例形式分析了Symfony模板快捷变量调用的三种常见方法,需要的朋友可以参考下

  10. Symfony2学习笔记之插件格式分析

    这篇文章主要介绍了Symfony2的插件格式,详细分析了Symfony2的插件原理及创建与使用插件的相关技巧,需要的朋友可以参考下

随机推荐

  1. PHP个人网站架设连环讲(一)

    先下一个OmnihttpdProffesinalV2.06,装上就有PHP4beta3可以用了。PHP4给我们带来一个简单的方法,就是使用SESSION(会话)级变量。但是如果不是PHP4又该怎么办?我们可以假设某人在15分钟以内对你的网页的请求都不属于一个新的人次,这样你可以做个计数的过程存在INC里,在每一个页面引用,访客第一次进入时将访问时间送到cookie里。以后每个页面被访问时都检查cookie上次访问时间值。

  2. PHP函数学习之PHP函数点评

    PHP函数使用说明,应用举例,精简点评,希望对您学习php有所帮助

  3. ecshop2.7.3 在php5.4下的各种错误问题处理

    将方法内的函数,分拆为2个部分。这个和gd库没有一点关系,是ecshop程序的问题。会出现这种问题,不外乎就是当前会员的session或者程序对cookie的处理存在漏洞。进过本地测试,includes\modules\integrates\ecshop.php这个整合自身会员的类中没有重写integrate.php中的check_cookie()方法导致,验证cookie时返回的username为空,丢失了登录状态,在ecshop.php中重写了此方法就可以了。把他加到ecshop.php的最后面去就可

  4. NT IIS下用ODBC连接数据库

    $connection=intodbc_connect建立数据库连接,$query_string="查询记录的条件"如:$query_string="select*fromtable"用$cur=intodbc_exec检索数据库,将记录集放入$cur变量中。再用while{$var1=odbc_result;$var2=odbc_result;...}读取odbc_exec()返回的数据集$cur。最后是odbc_close关闭数据库的连接。odbc_result()函数是取当前记录的指定字段值。

  5. PHP使用JpGraph绘制折线图操作示例【附源码下载】

    这篇文章主要介绍了PHP使用JpGraph绘制折线图操作,结合实例形式分析了php使用JpGraph的相关操作技巧与注意事项,并附带源码供读者下载参考,需要的朋友可以参考下

  6. zen_cart实现支付前生成订单的方法

    这篇文章主要介绍了zen_cart实现支付前生成订单的方法,结合实例形式详细分析了zen_cart支付前生成订单的具体步骤与相关实现技巧,需要的朋友可以参考下

  7. Thinkphp5框架实现获取数据库数据到视图的方法

    这篇文章主要介绍了Thinkphp5框架实现获取数据库数据到视图的方法,涉及thinkPHP5数据库配置、读取、模型操作及视图调用相关操作技巧,需要的朋友可以参考下

  8. PHP+jquery+CSS制作头像登录窗(仿QQ登陆)

    本篇文章介绍了PHP结合jQ和CSS制作头像登录窗(仿QQ登陆),实现了类似QQ的登陆界面,很有参考价值,有需要的朋友可以了解一下。

  9. 基于win2003虚拟机中apache服务器的访问

    下面小编就为大家带来一篇基于win2003虚拟机中apache服务器的访问。小编觉得挺不错的,现在就分享给大家,也给大家做个参考。一起跟随小编过来看看吧

  10. Yii2中组件的注册与创建方法

    这篇文章主要介绍了Yii2之组件的注册与创建的实现方法,非常不错,具有参考借鉴价值,需要的朋友可以参考下

返回
顶部