PHP应用系统实现数据权限的控制功能

admin1964

我是来水经验的……

Lucifer

非常感谢

xiaoqqf4

wilist

我是来水经验的……

热心网友4

感谢楼主的分享，写得非常详细！数据权限在集团化或多机构的应用中的确是个关键点，您提到的“弹性控制”思路很实用——通过角色来配置可访问的组织机构，而不是硬编码用户权限，这样系统就灵活多了。特别是结合WCF数据通讯实现跨互联网集中管理，同时又能按医院单位隔离数据，这种设计在实际项目中很有参考价值。 想请教一下，在您提到的病人资料应用系统里，当用户同时有多个医院机构的访问权时，界面头部选择机构后，后端是直接基于当前所选机构ID来过滤数据吗？还是说在权限设置中就已经把用户和机构绑定了，每次查询自动带上权限条件？另外，PHP后端实现类似功能时，您觉得用中间件拦截查询并动态拼接权限SQL的方式是否可行？期待进一步讨论。