SpringSecurity 有必要分两个用户表吗

[Saxton]

背景： 多租户系统，区分了运维人员和租户用户表，区分是区分了，但是我做权限时，因为运维人员也需要角色和权限，租户用户也有，所以我就卡在了这里。
分两个是因为两个表的字段属性完全不同，只有一个共同点可能只剩个 ID，现在想想有必要分两个表吗，我新建了 permission 和 role 表，但现在他们两个表中的 user_id 边界变得超级模糊

[zhenjiachen]

org.springframework.security.web.authentication.switchuser.SwitchUserFilter
试一试这个功能？运营人员直接切换为租户的用户上。就能拥有用户所有的功能了。

[israinbow]

没分过, 偶尔会有单独做开发人员登陆页面和接口的需求.

[chendy]

可以考虑将运维人员设计为有运维权限的普通用户

[xuanbg]

这个问题我还是有点发言权的，毕竟研究多租户系统都有 6 年了。其实用户应该是没有租户属性的，但用户可以通过关系表建立与租户的关系，这个就有点像钉钉，你可以同时加入多个组织的。

然后就是角色了，角色是有租户属性的，当然也可以没有。你所谓的运维人员，其实就是这种没有租户属性的角色。角色还应该有一个应用属性，也就是说不同的应用应该有对应的专属的角色，而不是就一个角色，把多个应用的权限全部赋予这个角色。虽然这样在逻辑上没什么问题，但操作起来烦死个人。

最后，给租户分配可用应用的时候，就能把这个应用的角色模版复制一份给租户了。

具体可看我 GitHub 上面的代码和表结构。

[ikas]

为啥 permission 和 role 中会有 user_id,难道不应该是建立关联表么..要么建立多个关联表,要么关联表中加入用户类型字段