thinkPHP5 ACL用戶權(quán)限模塊用法詳解
更新時間：2017年05月10日 10:31:48 作者：番兄
這篇文章主要介紹了thinkPHP5 ACL用戶權(quán)限模塊用法,結(jié)合實例形式詳細分析了權(quán)限控制所涉及的數(shù)據(jù)庫、配置、信息獲取、驗證規(guī)則等相關(guān)操作技巧,需要的朋友可以參考下
本文實例講述了thinkPHP5 ACL用戶權(quán)限模塊用法。分享給大家供大家參考，具體如下：
最近學(xué)習(xí)thinkphp5，和以前3.X版本是完全不是一個概念。學(xué)習(xí)thinkphp5的朋友要注意命名空間思想。
最近做的一個項目，一個檢測管理系統(tǒng)，由于為了以后做APP需要，才切換到thinkphp5作為以后的擴展API用的。今天完成的是用戶權(quán)限控制模塊。我把這個mark下來
數(shù)據(jù)庫：
role數(shù)據(jù)庫表：
`id` int(11) unsigned NOT NULL AUTO_INCREMENT, `name` varchar(20) NOT NULL COMMENT '角色名稱', `pid` smallint(6) DEFAULT NULL COMMENT '父角色ID', `rule_name` text COMMENT '規(guī)則唯一英文標(biāo)識,全小寫', `type` varchar(50) DEFAULT '' COMMENT '權(quán)限規(guī)則分類，請加應(yīng)用前綴,如admin_', `status` tinyint(1) unsigned DEFAULT NULL COMMENT '狀態(tài)', `remark` varchar(255) DEFAULT NULL COMMENT '備注', `create_time` int(11) unsigned NOT NULL DEFAULT '0' COMMENT '創(chuàng)建時間', `update_time` int(11) unsigned NOT NULL DEFAULT '0' COMMENT '更新時間', `listorder` int(3) NOT NULL DEFAULT '0' COMMENT '排序字段',
auth_rule數(shù)據(jù)庫表：
`id` mediumint(8) unsigned NOT NULL AUTO_INCREMENT COMMENT '規(guī)則id,自增主鍵', `module` varchar(20) NOT NULL COMMENT '規(guī)則所屬module', `type` varchar(30) NOT NULL DEFAULT '1' COMMENT '權(quán)限規(guī)則分類，請加應(yīng)用前綴,如admin_', `name` varchar(255) NOT NULL DEFAULT '' COMMENT '規(guī)則唯一英文標(biāo)識,全小寫', `param` varchar(255) DEFAULT NULL COMMENT '額外url參數(shù)', `title` varchar(20) NOT NULL DEFAULT '' COMMENT '規(guī)則中文描述', `status` tinyint(1) NOT NULL DEFAULT '1' COMMENT '是否有效(0:無效,1:有效)', `condition` varchar(300) NOT NULL DEFAULT '' COMMENT '規(guī)則附加條件',
用戶表里面增加：
`pools` varchar(20) DEFAULT '' COMMENT '權(quán)限池', `roleId` smallint(5) NOT NULL DEFAULT '0' COMMENT '權(quán)限id',
代碼如下：
iAuth.php 權(quán)限認證的公共庫文件
class iAuth{
public $user = null;
//默認配置
protected $_config = array(
);
public function __construct() {
}
/**
* 檢查權(quán)限
* @param name string|array 需要驗證的規(guī)則列表,支持逗號分隔的權(quán)限規(guī)則或索引數(shù)組
* @param uid int 認證用戶的id
* @param relation string 如果為 'or' 表示滿足任一條規(guī)則即通過驗證;如果為 'and'則表示需滿足所有規(guī)則才能通過驗證
* @return boolean 通過驗證返回true;失敗返回false
*/
public function check($uid,$name,$relation='or') {
if(empty($uid)){
return false;
}
if($uid==1){
return true;
}
if (is_string($name)) {
$name = strtolower($name);
if (strpos($name, ',') !== false) {
$name = explode(',', $name);
} else {
$name = array($name);
}
}
$list = array(); //保存驗證通過的規(guī)則名
//獲取用戶信息
$this->getUserInfo($uid);//獲取用戶信息,一維數(shù)組
$groups= $this->user['roleId'];
if(in_array(1, $groups)){
return true;
}
if(empty($groups)){
return false;
}
$rules = self::get_rules($this->user['roleId']);
if(in_array($name,$rules))
{
return true;
}
return false;
}
/**
* 獲得用戶資料
*/
private function getUserInfo(&$uid) {
if(!isset($this->user)){
$user = new Users($uid);
$this->user = $user->fields;
}
return $this->user;
}
/**
* 獲取驗證規(guī)則
* @param int $id
*/
public static function get_rules($id)
{
if(empty($id)) return false;
$rules = Cache::get(self::$cache_prefix . $id);
if(empty($rules))
{
$model = Db::name('role');
$model->where('id',$id);
$rules = $model->find();
$rules['rule_name'] = explode(',',strtolower($rules['rule_name']));
//設(shè)置緩存
Cache::set(self::$cache_prefix,$rules);
}
return $rules;
}
}
Common.php 通用函數(shù)類庫
/**
* 檢測用戶id
* @param name string|array 需要驗證的規(guī)則列表,支持逗號分隔的權(quán)限規(guī)則或索引數(shù)組
* @param uid int 認證用戶的id
*/
function sp_auth_check($uid, $name=null)
{
if(empty($uid)) return false;
if(empty($name)){
$name=strtolower(MODULE_NAME."/".CONTROLLER_NAME."/".ACTION_NAME);
}
$iAuth_obj = new \app\Common\Lib\iAuth();
return $iAuth_obj->check($uid);
}
AdminbaseController.php 后臺管理的父控制器類
class AdminbaseController extends Controller
{
public $uid = 0;
//用戶實例
public $userObj = null;
/**
* 構(gòu)造函數(shù)
* Adminbase constructor.
*/
public function __construct()
{
parent::__construct();
}
public function _initialize()
{
$this->uid = Session::read('AdminId');
if(!empty($this->uid ))
{
//檢測過已經(jīng)登錄了
$this->userObj = Db::name('users')->where('uid',$this->uid)->find();
if(!$this->check_access($this->uid))
{
$this->error("您沒有訪問權(quán)限！",Url::build('admin/index/login'));
exit();
}
$this->assign('admin',$this->userObj);
}
else
{
//沒有登錄的
$this->error("您還沒有登錄！",Url::build('admin/index/login'));
exit();
}
}
/**
* 檢測權(quán)限
* @param $uid
*/
private function check_access(&$uid)
{
if($uid == 1)
{
//超級管理員
return true;
}
$request = Request::instance();
//如果不是這個應(yīng)用池的賬戶也不通過
$pools = explode(',',$this->userObj['pools']);
if(!in_array(strtolower($request->module()), $pools)) return false;
$rule = $request->module() . '_' . $request->controller() . '_' . $request->action() ;
$no_need_check_rules = Config::get('inc_auth.no_need_check_rules');
if(!in_array(strtolower($rule),$no_need_check_rules))
{
//驗證權(quán)限
return sp_auth_check($uid);
}
else
{
return true;
}
}
}
inc_auth.php 認證配置文件
$config['no_need_check_rules'] = array('admin_index_index','admin_index_login');
更多關(guān)于thinkPHP相關(guān)內(nèi)容感興趣的讀者可查看本站專題：《ThinkPHP入門教程》、《thinkPHP模板操作技巧總結(jié)》、《ThinkPHP常用方法總結(jié)》、《codeigniter入門教程》、《CI(CodeIgniter)框架進階教程》、《Zend FrameWork框架入門教程》及《PHP模板技術(shù)總結(jié)》。
希望本文所述對大家基于ThinkPHP框架的PHP程序設(shè)計有所幫助。
相關(guān)文章
這篇文章主要為大家詳細介紹了PHP實現(xiàn)計算器小功能，文中示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2020-08-08
這個代碼不是自己實現(xiàn)代理的功能 只是將輸入的Url進行簡單的處理之后轉(zhuǎn)向一個代理網(wǎng)站，速度不錯2012-05-05
Zend Framework數(shù)據(jù)庫操作方法實例總結(jié)
這篇文章主要介紹了Zend Framework數(shù)據(jù)庫操作方法,結(jié)合實例形式總結(jié)分析了Zend Framework數(shù)據(jù)庫操作相關(guān)函數(shù)使用技巧與注意事項,需要的朋友可以參考下2016-12-12
這篇文章主要介紹了在PHP中運行Linux命令并啟動SSH服務(wù)的例子,因為VPS的SSH服務(wù)掛了,導(dǎo)致無法進入服務(wù)器,所以想了這么一個辦法,需要的朋友可以參考下2014-06-06
Codeigniter中禁止A Database Error Occurred錯誤提示的方法
在默認的情況下，CodeIgniter會顯示所有的PHP錯誤。但是當(dāng)你開發(fā)程序結(jié)束時，你可能想要改變這個情況。這篇文章主要介紹了Codeigniter中禁止A Database Error Occurred錯誤提示的方法,需要的朋友可以參考下2014-06-06
php實現(xiàn)mysql數(shù)據(jù)庫備份類
備份程序一共只有兩個類：數(shù)據(jù)庫備份器(DbBak)和表備份器(TableBak)： 這個程序僅僅備份和恢復(fù)數(shù)據(jù)，使用方法很簡單，實例化DbBak，然后調(diào)用bakupDb和restoreDb方法：2008-03-03
這篇文章主要介紹了smarty高級特性之對象的使用方法,結(jié)合實例形式簡單分析了使用類與對象的相關(guān)技巧,需要的朋友可以參考下2015-12-12
這篇文章主要為大家詳細介紹了php實現(xiàn)小程序支付完整版，具有一定的參考價值，感興趣的小伙伴們可以參考一下2018-10-10
這篇文章主要介紹了iOS+PHP注冊登錄系統(tǒng)的PHP部分，具有一定的參考價值，感興趣的小伙伴們可以參考一下2016-12-12
thinkPHP5框架實現(xiàn)基于ajax的分頁功能示例
這篇文章主要介紹了thinkPHP5框架實現(xiàn)基于ajax的分頁功能,結(jié)合實例形式分析了thinkPHP5框架上進行ajax分頁操作的具體步驟、實現(xiàn)代碼與相關(guān)操作方法,需要的朋友可以參考下2018-06-06