在权限控制模型（RBAC）中使用SQL语句获取用户权限码

最新推荐文章于 2025-06-05 09:05:25 发布

i5858588

最新推荐文章于 2025-06-05 09:05:25 发布

阅读量758

点赞数

CC 4.0 BY-SA版权

分类专栏： MySQL之SQL语句文章标签： mysql

本文链接：https://blog.csdn.net/i5858588/article/details/124856698

MySQL之SQL语句专栏收录该内容

1 篇文章

订阅专栏

这篇博客介绍了如何在RBAC（Role-Based Access Control）模型中，通过SQL的LEFT JOIN和嵌套SELECT语句来获取用户对应的权限。内容涉及到三个核心表：用户表、角色表和权限表，并展示了它们之间的关系。查询结果虽然正确，但存在权限描述（permDesc）字段的重复问题，博主表示尚未解决去重的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一个简单的RBAC模型需要三张表：用户表、角色表、权限表。

简化一下，这三个表分别为如下结构（及示例数据）

用户表（user）

用户表

角色表（role）

角色表

权限表（permission）

权限表
它们之间的关系如图所示
在这里插入图片描述

要求生成一个用户对应的权限，这里要使用嵌套SELECT语句。其中，用户表要和角色、权限LEFT JOINT运算后的结果（d表）再做LEFT JOIN运算

SELECT
	u.id,
	u.`name`,
	GROUP_CONCAT( d.perms ) AS `permDesc` 
FROM
	y_user u
	LEFT JOIN (
	SELECT
		r.rid,
		GROUP_CONCAT( p.CODE ) AS perms 
	FROM
		y_role r
		LEFT JOIN y_permission p ON FIND_IN_SET( p.pid, r.permIds ) 
	GROUP BY
		r.rid 
	) d ON FIND_IN_SET( d.rid, u.roleIds ) 
GROUP BY
	u.id