Lý do có quy tắc ủy quyền trong cơ sở dữ liệu là gì?

Question

Trong ứng dụng Yii của tôi, tôi muốn phân cấp ủy quyền và quy tắc kinh doanh được viết bằng mã và tôi muốn người dùng, vai trò và quyền được lưu trữ trong cơ sở dữ liệu của mình. Điều này tách logic kinh doanh của tôi (mà nên được mã) từ các thông tin nó nên sử dụng (mà nên được dữ liệu). Có vẻ như Yii không ủng hộ điều này.

Trong Yii, bạn có tùy chọn đưa logic nghiệp vụ của mình vào tệp (CPhpAuthManager) hoặc vào cơ sở dữ liệu (CdbAuthManager). Dù bằng cách nào, bạn đang xử lý logic nghiệp vụ của mình dưới dạng dữ liệu; Yii sẽ thực sự truy xuất logic nghiệp vụ của bạn dưới dạng chuỗi và sau đó chạy nó qua một số eval, điều này có vẻ như là một cách khủng khiếp để thực hiện điều này.

Lý do cho việc này là gì?

Tôi có thể đạt được kết quả như thế nào?

Answer 1

Bạn có thể đặt nhiều logic như bạn muốn vào mã PHP cho logic nghiệp vụ của mình. Yii hỗ trợ nhiều cách để thêm logic này, ví dụ: LoginForm.php, UserIdentity.php, SiteController.php, ... bạn không bị giới hạn ở đây.

Điều Yii cũng hỗ trợ là thêm đoạn mã logic vào RBAC của bạn. Một trường hợp sử dụng phổ biến là, bạn chỉ định hai quy tắc 'Đã xác thực' và 'Khách' cho tất cả người dùng của trang web của bạn theo mặc định, nhưng với bizRules. Trong khi 'Authenticated' có bizRule như

return !Yii::app()->user->isGuest; 

'Khách' có

return Yii::app()->user->isGuest; 

Kết quả là, bạn đăng nhập người dùng không còn 'Khách' nhưng 'Authenticated'. Một ví dụ khác sẽ được chỉnh sửa quan điểm cho hồ sơ người dùng, mà chỉ có thể chỉnh sửa bằng cách sử dụng hiện nay, như

return $model->id === Yii::app()->user->id; 

Answer 2

Tại sao bạn sẽ đặt bất cứ điều gì trong một cơ sở dữ liệu vs mã?

Một lý do chính đáng là để những người không phải là nhà phát triển có thể chỉnh sửa nó.

Trong ứng dụng của chúng tôi, chúng tôi cho phép người dùng quản lý quyền của họ trên người dùng và các mục của riêng họ.

Bạn không phải sử dụng quy tắc kinh doanh rbac của yii. Bạn có thể cho phép nói một vài vai trò và nhiệm vụ khác nhau, và có phần còn lại của logic auth trong mã.