项目day02

1.1.租户注册和购买

本系统是基于saas服务的。统一开发，维护.租户(注册付费的公司)需要在本系统中进行注册，并付费，然后根据付费情况使用系统功能。
多租户数据库隔离的三种设计模式：

①：可一个租户都单独的数据库：
在应用服务器中配制不同的数据源，或者使用不同的连接池。
每套公司都有数据库，多个连接池
优点：不同客户的数据物理分离，安全性比较好。
缺点：数据库连接的利用效率不高,技术难度大，需要动态的切换数据源。
②：共享数据库，独立的scheme
这个方案基本是方案①的变种。同一个数据库下可以有多个Schema(crm1 crm2 crm3 数据库约束)
优点：除了方案①的优点以外，共享数据源或连接池，效率更高。
缺点：数据库连接池开销会比较大，在mysql数据库中，schema概念不想oracle那么明了。
③：共享数据库，共享scheme，共享数据库表，通过租户id进行区别：
所有租户的数据都存放在一个数据库的同一套表中， 在表中增加tenant_id标志字段，表明该记录是属于哪个租户的。
优点：数据源和数据库的管理都比较简单。和原来的应用没有差别。
缺点：数据权限比较复杂，增加程序的复杂性。如果应用比较复杂，很多数据表都需要加入客户标志字段，很多查询都需要包括该字段，会比较麻烦。如果有遗漏，、特别是查询条件中遗漏该字段，就会造成一个客户看到另一个客户的数据。
租户权限设计
1：给运营者，提供一个默认的超级租户，用于系统设置：比如价格和权限的套餐设置。赋予所有的系统权限
2：租户注册，付费购买套餐
3：租户进行员工的创建，角色和权限的处理，并赋予给员工
4：租户员工登录后，根据购买的套餐权限，根据角色显示菜单，进行业务操作(不怕没有授权的资源被用户恶意在页面输入访问，因为在shiro中权限的授权处，是根据这个登录员工，只授权他拥有的权限。)
<