关于权限隔离的问题
来源:1-1 课前必读(不看会错过一个亿)

luckystar728
2019-11-19
老师,你好
请问下如果有多个公司,每个公司下分多个部门,每个公司的管理员只能对自己公司下部门、用户、以及其他管理操作,如何做权限隔离更好些呢
写回答
1回答
-
你好,这时候可以给rbac里涉及的各个元素,比如角色、用户、权限,都加上一个companyID的属性,当管理员操作时,取出管理员的companyID,去筛选相关的角色和权限就可以了,这样就可以做到权限隔离了。
022019-12-03
相似问题