长沙交互网站设计服务商关键词挖掘长尾词

用户和租户的关系（多对多）注册流程说明

注册流程

个人账号注册（全局身份）

用户首先注册个人全局账号，填写基础信息（如邮箱、手机号、密码等）。

系统要求邮箱或手机号全局唯一，作为用户唯一标识。

注册完成后，用户拥有独立账号，但此时未关联任何租户。

加入或创建租户（租户关联）

加入现有租户：

用户通过租户邀请链接、租户ID或管理员审核的方式加入租户。

例如：酒店管理员发送邀请链接给员工，员工登录后确认加入。

创建新租户：

1. 若用户是租户管理员（如新酒店或经销商），需在注册后补充租户信息（如酒店名称、营业执照等），系统自动创建租户（tenant），并绑定该用户为管理员设置字段（init_admin_id）。
2. 创建租户与用户关系插入记录（tenant_user）

登录流程

1. 登录平台账号
2. 获得平台账号下面的租户信息（tenant），
3. 点击进入平台管理中心。
4. 判断当前账号是否为租户的默认管理员

是管理员：

根据租户ID，直接获得租户菜单权限，执行流程：tenant->tenant_type->module->menu

不是管理员：

根据租户的角色获得权限：user_role->role->menu

示例场景

租户A注册流程

租户A提交注册信息（名称、管理员账号）。

系统创建租户A记录，分配预设权限（如user:read, order:create）到tenant_permission。

自动创建角色“租户A管理员”，关联所有分配的权限。

创建用户“[e-mail]”，绑定管理员角色。

租户A创建员工

租户管理员登录，创建新用户“[e-mail]”。

创建新角色“客服”，从tenant_permission中选择权限（如order:read）。

将“[e-mail]”绑定到“客服”角色，该用户仅拥有order:read权限。

安全与约束

权限隔离：通过tenant_id确保租户数据完全隔离。

权限校验：

创建角色时，仅允许选择tenant_permission中的权限。

修改角色权限时，需校验权限是否属于租户。

唯一性约束：

租户名称全局唯一。

用户名在租户内唯一。

角色名称在租户内唯一。

优化建议

缓存机制：缓存租户的可用权限和角色权限，减少数据库查询。

审计日志：记录权限分配和角色变更操作，便于追溯。

批量操作：支持批量分配权限给角色，提升管理效率

‘

用户和租户的关系（一对一）注册流程说明

租户注册流程：

1. 租户填写注册信息（如租户名称、管理员用户信息）。

2. 系统创建租户记录（tenant）。

3. 系统为租户分配预设权限（插入到tenant_permission）（如分配基础权限包tenant_type_permission）。

4. 系统为租户创建默认角色添加记录(role)：

- 管理员角色：拥有所有分配给该租户的权限（role_permission）。

- 普通用户角色：可能有一些基本权限，由平台预设。

5. 创建初始管理员用户（user），关联到租户，并分配管理员角色。

6. 管理员用户可以登录，创建员工账号和角色，分配权限（仅限于tenant_permission中的权限）。

员工注册流程（由租户管理员操作）：

1. 租户管理员创建新用户（员工），指定用户名、密码等信息。

2. 选择该用户要分配的角色（必须是该租户已有的角色，或者新建角色）。

3. 新建角色时，租户管理员从该租户的可用权限（tenant_permission）中选择权限。

4. 用户创建后，自动关联到所选角色，获得相应权限。

租户开通模块流程关键流程说明

选择模块：租户管理员在平台提供的模块列表中选择需要开通的模块（如订单管理）。

权限同步：插入tenant_module记录。根据module_permission表，将模块下所有权限插入tenant_permission。

权限生效：租户管理员可为角色分配新开通模块的权限。

关闭模块流程

移除模块：删除tenant_module中对应记录。

清理权限：从tenant_permission中移除该模块关联的所有权限。

角色更新：自动移除角色中已失效的权限（需触发校验）。