用于用户和组访问控制的MySQL数据库模式

Question

我一直试图找到这个问题的解决方案，现在已经有好几天了，而我似乎无法想出一些有效的方法。问题如下：

我目前正在开发一个统计工具，可以显示多个应用程序的图形和数据。显然需要限制对这些数据的访问，因为用户A拥有“一个”和“两个”应用程序，并且不能看到“三个”或“四个”。

现在，每个用户都可以是多个组的成员并从该组继承权限，但也可以拥有单独的权限。必须为每个应用程序设置这些权限。在以下情况下，可以访问一个应用程序的一组数据：

• 用户自己有权访问此应用程序的这段数据
• 用户所属的任何一个组都有权访问此应用程序的这段数据

目标是拥有一个表，该表存储每个用户当前对每个应用程序的实际权限，根据组成员身份和个人权限计算，并且由于与其他表的关系，该信息始终保持一致。

我不知道这是否有助于找到解决方案，但这里是获取id为1的用户当前活动权限的SQL：

(
SELECT u.perm_id AS perm, u.user_id AS uid, u.app_id AS app
FROM daUsers_has_daPermissions AS u
WHERE u.user_id = 1
)
UNION
(
SELECT g.perm_id AS perm, u.user_id AS uid, g.app_id AS app
FROM daUsers_has_daPermissions AS u, daUsergroup_has_daPermissions AS g, daUsergroup_has_daUsers AS g_has_u
WHERE u.user_id = 1
AND u.user_id = g_has_u.user_id
AND g.group_id = g_has_u.group_id
);

这就是我想要存储在额外表格中的内容（仅适用于所有用户）。

Answer 1

听起来我应该使用一个视图。您已有查询，使用查询创建视图。