Câu hỏi lộng lẫy!
Trước tiên, hãy đưa ra một số giả định về "tốt hơn".
Tôi cho rằng bạn không quan tâm nhiều đến dung lượng ổ đĩa - bitmask có hiệu quả theo quan điểm không gian, nhưng tôi không chắc điều đó quan trọng lắm nếu bạn đang sử dụng máy chủ SQL.
Tôi cho rằng bạn quan tâm đến tốc độ. Mặt nạ bit có thể rất nhanh khi sử dụng các phép tính - nhưng bạn sẽ không thể sử dụng chỉ mục khi truy vấn mặt nạ bit. Điều này không quan trọng lắm, nhưng nếu bạn muốn biết người dùng nào có quyền truy cập, truy vấn của bạn sẽ giống như
select * from user where permsission & CREATE = TRUE
(chưa có quyền truy cập vào SQL Server hôm nay, trên đường). Truy vấn đó sẽ không thể sử dụng chỉ mục do phép toán - vì vậy nếu bạn có một số lượng lớn người dùng, điều này sẽ khá khó khăn.
Tôi cho rằng bạn quan tâm đến khả năng bảo trì. Từ quan điểm về khả năng bảo trì, bitmask không biểu hiện như miền vấn đề cơ bản khi lưu trữ các quyền rõ ràng. Bạn gần như chắc chắn phải đồng bộ hóa giá trị của các cờ bitmask trên nhiều thành phần - bao gồm cả cơ sở dữ liệu. Không phải là không thể, nhưng đau ở mặt sau.
Vì vậy, trừ khi có một cách khác để đánh giá "tốt hơn", tôi muốn nói rằng tuyến bitmask không tốt bằng việc lưu trữ các quyền trong cấu trúc cơ sở dữ liệu chuẩn hóa. Tôi không đồng ý rằng nó sẽ "chậm hơn vì bạn phải tham gia" - trừ khi bạn có một cơ sở dữ liệu hoàn toàn không hoạt động, bạn sẽ không thể đo lường điều này (trong khi truy vấn mà không có lợi ích của chỉ mục hoạt động có thể trở nên đáng chú ý chậm hơn với thậm chí vài nghìn bản ghi).
