本文介绍如何通过 cross join 与 left join 组合，结合条件下推和 null 值填充，一次性查询指定用户组对所有业务区域的完整权限视图（含未显式配置的默认无权限项）。
本文介绍如何通过 cross join 与 left join 组合，结合条件下推和 null 值填充，一次性查询指定用户组对所有业务区域的完整权限视图（含未显式配置的默认无权限项）。
在构建 RBAC（基于角色的访问控制）系统时，一个常见需求是：为某特定用户组（如 id = 2 的 Manager）生成其对全部业务模块（tb_area）的权限快照——无论该组是否已在 tb_permission 表中为某个区域配置过权限，都应返回一行记录，并将缺失配置的字段（access/add/edit/remove）统一设为 0。
原始查询失败的根本原因在于：它以 tb_permission 为主表进行 LEFT JOIN，导致仅能返回已存在的权限记录；而缺失权限的组合（如 Manager 对 users 或 purchases 区域）因主表无对应行而被彻底排除。
✅ 正确解法是 反转主表逻辑：以 tb_group 和 tb_area 的笛卡尔积（即所有「组 × 区域」合法组合）为基准，再左连接 tb_permission 表，并将筛选条件 tp.id_store = 2 下推至 ON 子句中。这样既保留了所有组合，又能精准匹配已有权限数据。
以下是实现该需求的标准 SQL：
SELECT 2 AS id_store, tg.id AS id_group, ta.area, IFNULL(tp.access, 0) AS access, IFNULL(tp.add, 0) AS add, IFNULL(tp.edit, 0) AS edit, IFNULL(tp.remove, 0) AS remove FROM tb_group AS tg CROSS JOIN tb_area AS ta LEFT JOIN tb_permission AS tp ON ta.id = tp.id_area AND tg.id = tp.id_group AND tp.id_store = 2 WHERE tg.id = 2;
? 关键要点说明：
- CROSS JOIN tb_area 生成 Manager（tg.id = 2）与全部 4 个区域的 4 条组合记录；
- LEFT JOIN ... ON ... AND tp.id_store = 2 确保只匹配属于 store_id = 2 的权限行，避免跨店铺污染；
- IFNULL(..., 0) 将 tp.* 字段的 NULL（即无配置）安全转为 0，语义清晰且符合权限系统默认“拒绝”原则；
- WHERE tg.id = 2 放在最后，精准限定目标组，不影响 CROSS JOIN 的完整性。
⚠️ 注意事项：
- 若需支持多店铺动态查询，可将硬编码的 2 替换为参数（如 ? 或变量），并在应用层传入；
- CROSS JOIN 在区域数量极大时可能产生性能压力，建议对 tb_area 和 tb_group 表建立适当索引（如 tb_permission(id_store, id_group, id_area) 复合索引）；
- 如需扩展为「某店铺下所有组的全量权限矩阵」，只需移除 WHERE tg.id = 2 并调整 SELECT 中的 id_store 为 tp.id_store（需确保其非空或做外层过滤）。
该方案无需存储过程、临时表或 UNION，纯 SQL 实现高可读性与强健性，是权限系统中「补全稀疏配置」的经典范式。
