Benutzerrechte MySQL erstellen Tabellenseitig

[jobo]

Code:

CREATE TABLE `xyz_role` (
  `role_id` int(11) NOT NULL AUTO_INCREMENT,
  `role_name` varchar(50) COLLATE utf8_unicode_ci DEFAULT NULL,
  PRIMARY KEY (`role_id`)
) ENGINE=InnoDB AUTO_INCREMENT=2 DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci;

CREATE TABLE `xyz_role_right` (
  `role_right_id` int(11) NOT NULL,
  `role_id` int(11) NOT NULL,  
  `module_name` varchar(254) COLLATE utf8_unicode_ci DEFAULT NULL,
  `mp_read` int(1) DEFAULT NULL,
  `mp_write` int(1) DEFAULT NULL,
  `mp_delete` int(1) DEFAULT NULL,
  `mp_view` int(1) DEFAULT NULL,
  PRIMARY KEY (`role_right_id`),
  CONSTRAINT `roles_rights_ibfk_2` FOREIGN KEY (`role_id`) REFERENCES `xyz_role` (`role_id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci;

CREATE TABLE `xyz_user` (
  `user_id` int(11) NOT NULL AUTO_INCREMENT,
  `role_id` int(11) ,  -- user kann ohne role angelegt werden, muss aber nicht
  `first_name` varchar(45) CHARACTER SET utf8 NOT NULL,
  `middle_name` varchar(45) CHARACTER SET utf8 DEFAULT NULL,
  `last_name` varchar(45) CHARACTER SET utf8 NOT NULL,
  `login_name` varchar(254) CHARACTER SET utf8 NOT NULL,
  `email` varchar(45) CHARACTER SET utf8 NOT NULL,
  `password` varchar(254) CHARACTER SET utf8 NOT NULL,
  `created_at` date NOT NULL,
  `updated_at` date DEFAULT NULL,
  `deleted_at` date DEFAULT NULL,
  `active` int(1) NOT NULL,
  PRIMARY KEY (`user_id`),
  CONSTRAINT `user_role_fk` FOREIGN KEY (`role_id`) REFERENCES `xyz_role` (`role_id`)
) ENGINE=InnoDB AUTO_INCREMENT=2 DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci;

Ich hab mal Deine 1:1 Variante etwas korrigiert.
1 User hat
1 Rolle hat
viele Rollenrechte

Habe die Objekte mit xyz_ voran umbenannt, damit die Tabellen nicht wie Funktionen oder keywords heißen. Außerdem nennt man die Tabellen eher im Singular. Für die PK usw. gibt's auch noch Namenskonventionen, kann man sich dann drüber streiten.

Die Änderungen sind nicht getestet, hab kein mysql am Start. Achso, die 'Key role_id (role_id)' Angabe kenne ich nicht, hab ich rausgeworfen. Vielleicht bedeutet das auch was unter mysql.