级别管理如何处理

Question

比喻说部门经理可以看到属于该部门的所有经理以及职员的信息。而经理只能看到他管理的职员的所有信息。
这个级别可以是三级可以是四级。根据配置来的。
我的数据库该如何设计。怎么实现这个功能？

Answer 1

比如 经理是个角色 程序员也是个角色 放在角色表中. 匹配登录用户
这样你已登录就知道你是哪个角色

权限表中存储权限.比如 修改员工信息 添加员工信息

权限表一般在系统中固定有哪些权限。

角色拥有那些权限一个表存储他们的关系

比如经理
uId sId
1 1
1 2

当一个请求涉及到而权限时 直接取出角色id 和 权限id去找 是不是有这个数据 有就有这个权限

一般角色登录的时候 会取出这些数据放在session里 这样验证权限的时候不用去数据库再查了 所以一般更改了权限需要重新登陆