권한 관리를 어떻게 해야할까요?

Question

안녕하세요. 동물병원을 대상으로하는 프로젝트를 만들려고 하고있습니다.저희의 기획중 '제휴 병원'이 있기 때문에 제휴 병원에 대한 권한을 따로 관리하려고 합니다.그래서 3가지 정보 생각중인 방식이 있습니다.제휴 할때마다 새로운 권한을 만들어서 유저의 Role에 추가현재 Member - Member_Role - Role 이런식으로 테이블이 구성되어 있습니다.이는 멤버가 여러가지 권한을 가질 수 있도록 하기위해 이런식으로 구성을 해놓았습니다.1번 방식에 대해서 계속 설명을 해보자면. 만약 '짱짱동물병원'이 생성된다면 'ROLE_짱짱동물병원' 이 권한이 새로 생성되며병원의 관리자로 지정된 Member의 MemberRole에 추가를 해놓고 추후 API 요청시 인가 처리를 해놓는 방식입니다.Hospital에 Set adminIds 를 사용class Hospital { ... private Set adminIds ... }2번 방식은 Hospital 엔티티에 adminIds를 넣어놓는 방식입니다.해당 컬렉션에 들어갈 값은 제휴병원의 Admin으로 설정된 Member의 PK값이 들어갑니다.Member에 adminStoreId 컬럼을 추가 class Member { ... private Integer adminStoreId; ... }3번 방식은 Member에 새로운 컬럼을 추가하는 방식입니다.이 방식은 관리자로 지정된 Member에 제휴병원의 PK값을 넣어주는 방식입니다.권한처리에 대해서 아직 모르는게 많기 때문에 더 좋은 방식이 있다면 알려주시면 감사히 배우겠습니다

양반후반 · Answer

저라면 큰 틀은 1번으로 하겠습니다.그런데 제휴병원마다 권한이 다른가요?권한이 다르지 않다면 굳이 제휴병원마다 ROLE을 만들 필요는 없죠. ROLE_제휴병원 이거 하나면 되니까요.제휴병원마다 권한이 다르다면 ROLE이 아닌 권한 레벨에서 관리를 하셔야죠.

권한 관리를 어떻게 해야할까요?

1개의 답변

Q&A 목록