Trong hệ thống quản lý phân quyền người dùng dựa trên Role-Based Access Control (RBAC), làm thế nào để kiểm tra xem một người dùng có đồng thời sở hữu cả hai quyền A và B hay không bằng Bitwise Operators?

Question

Accepted Answer

Bản chất vấn đề
Trong hệ thống Enterprise, thay vì lưu trữ danh sách các quyền hạn trong cơ sở dữ liệu quan hệ gây tốn kém chi phí JOIN, các quyền hạn thường được biểu diễn dưới dạng các bit độc lập trong một số nguyên (Bitwise Flags). Mỗi quyền tương ứng với một lũy thừa của 2.
Giải pháp tối ưu bằng Bitwise
Giả sử người dùng có một tập hợp các quyền được lưu trong biến userPermissions (kiểu int). Để kiểm tra xem người dùng có sở hữu đồng thời cả hai quyền permissionA và permissionB hay không, chúng ta sử dụng phép toán Bitwise AND kết hợp với toán tử logic.
bool HasBothPermissions(int userPermissions, int permissionA, int permissionB) {
    int requiredPermissions = permissionA | permissionB;
    return (userPermissions & requiredPermissions) == requiredPermissions;
}
Phân tích cơ chế

permissionA | permissionB: Tạo ra một mặt nạ tổng hợp chứa tất cả các quyền bắt buộc phải có.
userPermissions & requiredPermissions: Lọc ra các quyền mà người dùng thực sự đang sở hữu trong tập hợp yêu cầu.
So sánh kết quả với requiredPermissions: Nếu bằng nhau, nghĩa là người dùng đã thỏa mãn tất cả các quyền.

Kinh nghiệm thực chiến Enterprise
Phương pháp này giúp giảm thiểu độ phức tạp thời gian kiểm tra quyền xuống $O(1)$, tối ưu hóa đáng kể hiệu năng cho các API Gateway hoặc Middleware xác thực chịu tải cao (High-throughput API).

Trong hệ thống quản lý phân quyền người dùng dựa trên Role-Based Access Control (RBAC), làm thế nào để kiểm tra xem một người dùng có đồng thời sở hữu cả hai quyền A và B hay không bằng Bitwise Operators?

Bản chất vấn đề

Làm Chủ Phỏng Vấn & Nâng Cao Trình Độ Chuyên Nghiệp

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi bit manipulation liên quan cùng chủ đề