关于系统权限的问题咨询

2025 年 6 月 2 日
 drupal

询问系统，笔录只办案人员才有查看和编辑，哪怕是上一级也未必能够看到笔录，系统管理员也无权查看和删除，这种特殊场景，要如何才能解决权限问题？

5345 次点击
所在节点    程序员
31 条回复
cookii
2025 年 6 月 2 日
基于属性的访问控制（ ABAC ）
drupal
2025 年 6 月 2 日
@kk2syc 你这个思路不错。笔录视案件不同，权限也不同，夸张的说有些 Case 连 Boss 都不可以去了解。
drupal
2025 年 6 月 2 日
@hehe5120 这个解决方案不错，经验丰富。
soul11201
2025 年 6 月 2 日
搜下 ARABC 基于属性的权限控制，或者直接用 casbin ~
uxstone
2025 年 6 月 2 日
用户 角色 权限
unhappy224
2025 年 6 月 3 日
看看这个 https://skiff-org.github.io/whitepaper/Skiff_Whitepaper_2023.pdf 端到端加密，里面有一整套解决方案 包括共享啥的
kphiia
2025 年 6 月 3 日
数据加密存储会有问题吗？用户和笔录做一个关联表，笔录 id 加密存储，用户输入密码才能解密出笔录 id
drupal
2025 年 6 月 3 日
@unhappy224 这个可以参考，感谢感谢，用心了，兄弟。
@HaibaraDP 存在数据库里头，解密数据库，啥都能看得到，如果是以图片的方式存储，那不是更加容易解密？
kphiia
2025 年 6 月 3 日
@drupal 笔录 id 用对称加密算法加密后不需要担心数据库被解密吧，图片也是同理，暴力破解应该不需要考虑？
munan56
2025 年 6 月 4 日
用办案人员的密码加密笔录
RandomJoke
2025 年 6 月 4 日
如果说要从数据库，运维，服务器这些角度都要隔绝，那就是加密存储+CDC+流程管理了吧，以个人密码加密杜绝数据库泄密，CDC 保证修改历史，流程机制管理保证服务器数据库泄密被操作（比如需要多方联合才可以连接）。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/1135807

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX