代码之家 › 专栏 › 技术社区 › Rosstified

如何在审核日志中记录不同的身份验证类型(基于用户名/密码和令牌)

database-design sql-server sql

Rosstified · 技术社区 · 15 年前

我的系统有两种类型的用户,一种是具有用户名/密码的普通用户,另一种是通过OAuth授权的帐户(即使用令牌标识符)。为每个系统存储的信息是完全不同的,由不同的子系统管理。但是,它们确实与系统中相同的表/数据交互,因此我需要维护审计跟踪,不管是人工用户还是基于令牌的用户修改了数据。

我现在的解决方案是有一个叫做 可审计身份 ,然后让从该表继承的两个类型(要么在单个表中,要么作为两个单独的表,具有1到1 pk的auditableIdentity。所有操作都将对createdby、modifiedby等列使用通用的auditableidentity pk。

审计列没有任何FK约束,因此任何文本都可以插入其中,但我希望有一种简单的方法来轻松确定是人为还是系统进行了更改,加入一个AuditableIdentity表似乎是一种干净的方法?

对于这种情况,是否有最佳实践?这是解决问题的一种适当方法吗?或者,您不必费心使用公共表,以后只需依赖联接(到两个单独的不相关的用户/令牌表)来确定哪个用户类型匹配哪些审计记录?

1 回复 | 直到 14 年前

edosoft 15 年前

带有一个父表和两个具有1-1 pk-fk关系的子表的解决方案工作正常。您可以向AuditableIdentity表添加一个额外的字段,指示该行是标记标识还是NormalIdentity。

AuditableIdentity的pk是所有审计跟踪的密钥。

推荐文章

Johnny T · 基于当前值的SQL合并表[重复]

3 月前

Shukurullox Komiljonov · 从记录中获得相互和解。使用SQL

4 月前

John D · 需要为NULL或NOT NULL的WHERE子句

4 月前

ojek · 如何对SQL结果进行分组和编号?

4 月前

senek · 如何在PL/SQL中将选择结果(列)放入数组中

4 月前

Sax · 规范化Google表格(第一步)

4 月前

BarÄ±Å UÅaklÄ± · 如何在ON冲突更新中使用CTE中的值

4 月前

Jatin · 检索卷计数的动态sql抛出错误语法错误[关闭]

4 月前

Andrus · 如何在sql中查找第二个匹配项

4 月前

Nebula Tech · 在SQL Server中搜索字符串中单词的多次出现

4 月前