探討下下面這個例子：1.背景：一個系統面向2個對象，有下面這些權限用戶：可以支付賬單，可以申請開發票，可以申請退款管理員：可以同意申請并給用戶開發票，可以同意并給用戶退款2.疑問：當一個角色可以同時做用戶和管理員的事，這樣的設計是否合理？3.附加：一般來說，一個賬號同時涉及到管理員和用戶的權限是否會導致很大的安全風險？
1 回答
RISEBY
TA貢獻1856條經驗 獲得超5個贊
如果只有管理員和用戶兩個身份，這樣確實不合理。
一個角色同一時間是用戶和管理員，這樣管理員的權限太大了，一般不這么設計，類似于購物網上賣家和買家不能同一時間一個角色。
可以考慮增加一個對象，超級管理員：擁有所有權限，但僅有1個。而普通的管理員則繼承超級管理員的部分能力（與用戶功能分離，且不能對管理員進行操作）
- 1 回答
- 0 關注
- 1853 瀏覽
添加回答
舉報
0/150
提交
取消