管理用户的核心架构设计需要兼顾功能完整性与系统扩展性，核心是围绕用户身份、权限、操作三个维度搭建分层体系，避免模块之间的过度耦合，同时预留后续功能迭代的空间。
核心模块划分
完整的管理用户核心架构通常包含四个基础模块，各模块职责边界清晰，通过标准接口交互：
- 用户基础模块：负责用户注册、信息修改、账号状态管理（启用/禁用/锁定）等基础操作，不掺杂权限相关逻辑。
- 认证模块：处理用户登录校验、Token生成与刷新、密码加密存储等身份核验相关逻辑。
- 权限模块：管理角色定义、权限点配置、用户与角色的关联关系，提供权限校验接口。
- 操作审计模块：记录用户的关键操作行为，包括登录时间、操作内容、操作IP等信息，用于后续审计与问题排查。
核心数据模型设计
数据模型是架构的底层支撑，需要合理设计表结构，减少冗余同时保证关联查询效率。以下是核心表的设计示例：
| 表名 | 核心字段 | 说明 |
|---|---|---|
| user | id, username, password_hash, status, create_time | 存储用户基础信息，password_hash存储加密后的密码 |
| role | id, role_name, role_desc, create_time | 存储角色定义，比如管理员、普通操作员等 |
| permission | id, permission_code, permission_name, resource_type | 存储权限点，比如user:add、order:delete等 |
| user_role | id, user_id, role_id | 用户与角色的关联表，多对多关系 |
| role_permission | id, role_id, permission_id | 角色与权限的关联表，多对多关系 |
权限控制实现逻辑
权限控制通常采用RBAC（基于角色的访问控制）模型，用户通过关联角色获取对应权限，避免直接给用户分配权限带来的管理混乱。以下是权限校验的核心代码示例：
import java.util.HashSet;
import java.util.List;
import java.util.Set;
// 权限校验服务类
public class PermissionCheckService {
// 模拟从数据库查询用户拥有的权限集合
private Set<String> getUserPermissions(Long userId) {
Set<String> permissions = new HashSet<>();
// 实际开发中这里会查询user_role和role_permission表获取权限
// 示例返回两个权限点
permissions.add("user:list");
permissions.add("user:edit");
return permissions;
}
// 校验用户是否拥有指定权限
public boolean hasPermission(Long userId, String requiredPermission) {
Set<String> userPermissions = getUserPermissions(userId);
return userPermissions.contains(requiredPermission);
}
// 批量校验权限
public boolean hasAllPermissions(Long userId, List<String> requiredPermissions) {
Set<String> userPermissions = getUserPermissions(userId);
for (String permission : requiredPermissions) {
if (!userPermissions.contains(permission)) {
return false;
}
}
return true;
}
}
认证模块实现示例
认证模块需要处理密码加密与Token生成，以下是使用BCrypt加密密码和JWT生成Token的简化示例：
import bcrypt
import jwt
import datetime
# 密码加密
def encrypt_password(raw_password):
# 生成盐值并加密
salt = bcrypt.gensalt()
password_hash = bcrypt.hashpw(raw_password.encode('utf-8'), salt)
return password_hash.decode('utf-8')
# 密码校验
def check_password(raw_password, password_hash):
return bcrypt.checkpw(raw_password.encode('utf-8'), password_hash.encode('utf-8'))
# 生成JWT Token
def generate_token(user_id, secret_key):
payload = {
'user_id': user_id,
'exp': datetime.datetime.utcnow() + datetime.timedelta(hours=2) # 2小时过期
}
token = jwt.encode(payload, secret_key, algorithm='HS256')
return token
# 校验Token
def verify_token(token, secret_key):
try:
payload = jwt.decode(token, secret_key, algorithms=['HS256'])
return payload['user_id']
except jwt.ExpiredSignatureError:
# Token过期
return None
except jwt.InvalidTokenError:
# Token无效
return None
架构设计注意事项
在实际落地管理用户核心架构时，还需要注意以下几点：
- 密码存储必须使用不可逆加密算法，禁止使用MD5等已被破解的算法，推荐使用BCrypt、Scrypt等算法。
- 敏感操作（比如修改密码、删除用户）需要增加二次校验逻辑，比如短信验证码、邮箱验证等。
- 权限点设计要粒度适中，过粗会导致权限管控不精准，过细会增加管理复杂度。
- 预留用户扩展字段，避免后续新增用户属性时频繁修改表结构。
管理用户的核心架构不是一成不变的，需要根据业务规模动态调整，小型系统可以简化模块，大型系统可以拆分微服务独立部署用户管理模块。