[Spring Security] User에 대한 Role을 따로 테이블을 만드는 이유

Question

https://www.erdcloud.com/d/PK2Ae7d4asTRqHpHx 위의 erdcloud 에서도 그렇고 대부분의 깃헙 코드를 살펴보았을때 User에 대한 Role을 따로 테이블을 만들어서 관리합니다. 그런데 왜 테이블을 따로 만들어서 관리하는지 알 수가 없습니다. 그냥 User에 필드로 사용할 수는 없나요? 필드로 사용하면 어떤 문제가 있을까라는 생각을 계속 해보긴 하는데 잘 모르겠습니다.선생님들의 고견을 기다리겠습니다.

kenu,전독시 · Answer

한 사람이 팀장이면서 사장이면 Role을 어떻게 할까요.또는, 한 사람이 개발팀장이면서 영업팀장에, 인사팀장까지 역할을 맞는다면 어떻게 할까요?1정규화[Member]이름나이그룹태연34소녀시대,태티서써니34소녀시대티파니33소녀시대,태티서효연33소녀시대테이블이 이렇게 되겠죠.

장독깨기 · Answer

한 사용자가 한가지 롤만 있다면 따로 만들 필요 없습니다.확장성을 생각해겠습니다.사용자에게 롤을 지정했다는건, 그 롤에 따라 사용자가 할 수 있는 권한을 제약해 두는 겁니다.가령, A,B,C 기능은 (가) 롤이고, D, E, F 기능은 (나) 롤이고 이런 식이겠죠.그래서, A~F 기능을 다 사용하려면 사용자에게 (가)(나) 롤을 부여하면 됩니다.근데, 이런 식으로 할 수도 있습니다. (다) 롤을 만들고, A~F 기능을 다 사용할 수 있게 하는거죠.그리고, 특정 사용자에게 (다)롤을 부여하면 됩니다.어떤 방식이 효율적일까요?전 후자 방식으로 합니다.그니까, 사용자별 롤 테이블을 따로 만들지 않고 사용자 테이블에 롤 컬럼을 추가합니다.글쓴이도 어떤 방식이 효율적일지 한 번 생각해 보는 것이 좋겠습니다. :)

[Spring Security] User에 대한 Role을 따로 테이블을 만드는 이유

2개의 답변

Q&A 목록