[스프링] 권한별 조회컨디션 다를 경우 설계 방법

Question

안녕하세요. 짧은 개발 경력아래 설계를 담당하게되어 질문 드립니다.제목 그대로 권한 별로 조회 컨디션이 다를 경우 설계를 어떻게 진행해야할 지 궁금합니다.예를 들어관리자는 모든 데이터가 조회됩니다. (A팀, B팀, C팀의 실적)팀 담당자는 해당 팀 데이터만 조회가능합니다.회계 담당자는 지정된 팀 (예를 들어 B팀 조회 권한을 받음) 만 조회됩니다.이런식으로 같은 실적 데이터가 있는 상태에서 조회 조건만 다른 경우 입니다.N개 권한이 생성될 수 있고, 팀이 아닌, 회사만 조회, 내 데이터만 조회 등으로 조회 컨디션이 변할 수 있습니다.DAO나 repository를 동적으로 해야할지, 스프링시큐리티에서 뭔가 처리해야할 지효율적인 설계와 코드 작성이 필요하여 질문남겼습니다.미리 답변주시는 분들 감사드리며, 댓글에 또 인사드리겠습니다.

MSSQL 튜너 · Answer

사용자테이블권한테이블(관리자, 팀사용자, 회계사용자)권한별사용자테이블팀권한테이블(회계사용자)이렇게 테이블 설계하면 될듯해요.로그인시 권한을 부여하고 화면 조회시 소스코드로 필터링해야 합니다

[스프링] 권한별 조회컨디션 다를 경우 설계 방법

1개의 답변

기술 목록