Como armazenar direitos de acesso no Mariadb

Existem fundamentalmente duas soluções diferentes:

Armazene todas as permissões para cada usuário em uma única linha ou armazene as permissões em várias linhas.

Com uma única linha

Há algumas soluções diferentes para escolher, além das duas que você descreveu na pergunta:

1. Dê a cada tipo de permissão sua própria coluna. A vantagem é que é fácil adicionar índices neles. A desvantagem é que você não pode adicionar novos tipos de permissão de dentro do seu aplicativo (a menos que você permita que o aplicativo faça ALTER TABLEo que é um não-não).
2. Armazene as permissões dentro de uma coluna do tipo SET. Ela tem as mesmas desvantagens que 1, e adicionar índices só é possível via colunas virtuais.
3. Armazene as permissões dentro de uma coluna dinâmica . Você pode então adicionar novos tipos de permissão do seu aplicativo. Índices só podem ser adicionados por meio de colunas virtuais.

Com várias linhas

Você poderia ter, por exemplo:

• uma personmesa
• uma permission_typetabela (com uma type varcharcoluna que identifica exclusivamente o tipo de permissão para seu aplicativo e uma descriptioncoluna que o descreve em mais palavras para humanos)
• e uma person_has_permission_typemesa de junção.

As vantagens são que os índices são fáceis e você pode facilmente adicionar novos tipos de permissão por meio do aplicativo. Você provavelmente acabará com mais linhas do que com as outras soluções, mas depende. Por exemplo, talvez a maioria dos usuários não tenha permissões ou apenas uma permissão.

O que todas as soluções acima têm em comum, e que é melhor do que sua solução de bits armazenados em bigints, é que você pode entender quais permissões um usuário tem apenas olhando o banco de dados, ou seja, você não precisa do código do aplicativo para ler/interpretar as permissões.

Também seria possível combinar algumas soluções, por exemplo, você poderia ter alguns tipos de permissão que você sabe desde o início que definitivamente precisará definidos como colunas separadas na persontabela, como talvez read_write_all boolean(super admin) e read_all boolean. E então combinar isso com a solução de várias linhas para que o restante dos tipos de permissão possam ser gerenciados pelo seu aplicativo.