thắc mắc Phân quyền trong hệ thống

Em thấy 1 số cơ sở dữ liệu vừa có cả phân quyền dưới DB, vừa phân quyền ở server backend. Các bác ơi, nên thiết kế phân quyền người dùng sao cho tốt nhất, dễ scale nhất vậy ạ ? Ví dụ em có 3 role : giám đốc, nhân viên, người dùng. Người dùng chỉ có chức năng A, nhân viên quản lý nhiều người dùng, có cả chức năng A B, giám đốc quản lý nhiều Nhân viên, nhưng chỉ có chức năng B C. Ngoài phân quyền hành động còn có loại phân quyền nào khác. Cảm ơn các bác

Mình nghĩ là nên build app và phân quyền trên app.

thaiviptn1201 said:

https://en.wikipedia.org/wiki/Role-based_access_control

Click to expand...

RBAC điểm hạn chế là Scalability. Nếu số lượng resource cần phân quyền cho users nhỏ thì cũng ok.
Nhưng RBAC là cái dễ implement và setup nhất

vote RBAC

RBAC