首页 / PHP / 用thinkphp5实现基于角色的访问控制（rbac权限）

用thinkphp5实现基于角色的访问控制（rbac权限）

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了用thinkphp5实现基于角色的访问控制（rbac权限），小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含5323字，纯文字阅读大概需要8分钟。

内容图文

本篇文章主要讲述了用thinkphp5 实现基于角色的访问控制（rbac权限），分享给大家，方便有需要的朋友参考。

一

　　先创建一个数据库;

例如:创建一个test数据库;然后创建3个表分别为:test_admin (管理员表), test_role,test_auth.

用thinkphp5实现基于角色的访问控制（rbac权限） - 文章图片

这个是新创建的test库

用thinkphp5实现基于角色的访问控制（rbac权限） - 文章图片

管理员表

这个是新创建的admin表，这个表是用户表是管理后台的用户。

这个表的issuper这个字段代表是否是超级管理员，这个超级管理员可以管理全部的角色和执行所有的权限。

admin_role_id 这个字段主要描述的是除了超级管理员之外的管理员所对应的角色表id 下面我们会给出角色表.

用thinkphp5实现基于角色的访问控制（rbac权限） - 文章图片

角色表

这个表是角色表,他的主id 和管理员的admin_role_id可以分出管理员都处于什么角色管理.

用thinkphp5实现基于角色的访问控制（rbac权限） - 文章图片

权限表

这个表是权限表,他的主id 所对应的是角色表的role_auth_id 可以得出不同的角色有着不同的权限可以执行.

二

　　网站后台管理页面登陆不同的管理员对角色和角色权限的显示.

在tinkphp的application的admin文件的model层创建Admin.php,Role.php,Auth.php进行业务处理.

然后在controller层创建index.php

<?php
namespace app\admin\controller;
use think\Controller;
use think\Url;
use think\Request;
use think\Session;
use app\admin\model\Auth as AuthModel
use app\admin\model\Role as RoleModel

class Index extends CommonController
{
     public $role;
     public $auth;
     public $view;
public funtion __construct()
{
  $this->role = new RoleModel()
  $this->auth = new AuthModel()
  $this->view = new View();
}   

  publci function auth()
{
//角色id;
  $admin_id = sesison('admin_id');
  $admin_name = session('admin_name');

  $resAdmin = $this->admin->where(['admin_id'=>$admin_id])->select();
  if($resAdmin[0]->issuper == 1){
//超级管理员拥有全部权限;
//一级权限;
  $authA = $this->auth->where(['auth_level']=>0)->select();
//二级权限
  $authB = $this->auth->where(['auth_level'=>1])->select();
} else {
  //权限ids;
  $role_auth_ids = $this->role->where(['role_id'=>$admin_role_id])->select();
  $authA = $this->auth->where('auth_level' , 0)->where('auth_id' , 'in' , $role_auth_ids)->select();
  $authB  = $this->auth->where('auth_level' , 1])->where('auth_id' , 'in' , $role_auth_ids)->select();
}

  $auth = array('authA'=>$authA , 'authB'=>$authB);
  $this->redirect('admin/'.$auth['authA'][0]->auth_c.'/'.$auth['authA'][0]->auth_a);

}

public function leftnav()
{
  $admin_id = session('admin_id');
  $amin_name = session('admin_name');
  //角色id;
  $resAdmin = $this->admin->where(['admin_id']=>$admin_id)->select();
  $admin_role_id = $resAdmin[0]->$admin_role_id;
  if($resAdmin[0]->issuper == 1){
  //超级管理员super拥有全部权限;
 //一级权限;
  $authA = $this->auth->where(['auth_level'=>0])->select();
 //二级权限;
  $authB = $this->auth->where(['auth_level'=>1])->select();
}  else {
  //权限ids
  $role_auth_ids = $this->role->where(['role_id'=>$admin_role_id])->select();
  $role_auth_ids = $role_auth_ids[0]->role_auth_ids;

  $authA = $this->auth->where('auth_level' , 0)->where('auth_id' , 'in' , $role_auth_ids)->select();
  $authB = $this->auth->where('auth_level' , 1)->where('auth_id' , 'in' , $role_aut_ids)->select();
}

  $auth = array('authA'=>$authA , 'authB'=>$authB);
  $this->view->assign('authA' , $auth['authA']);
  $this->view->assign('authB' , $auth['authB']);
}

    
}

现在我来解释一下上面auth方法的作用是用来重定向的如果登陆的管理者向url地址输入了不属于他的权限的地址我们会让他重定向到他自己的管理页面.

还有继承的CommonController 的内容;

<?php
namspace app\admin\controller;
use think\Controller;
use think\Request;
use app\admin\model\Common as Controller
{
  public function __construct()
{
  parent::__construct();
  $res = new CommonModel();
  $resquest = Request::instance();

  if(session('admin_id') == null){
  if(strtolower($resquest->controller()) == 'index' && strtolower($resquest->action()) == 'login'){
  return true;
} else {
 $this->error('没有登陆!<br /><span style="color:gray;">...</span> ');
}

 $resCommon = $res->auth();
 if(Request::instance()->isAjax()){
  $this->ajaxReturn(['msg'=>'没有操作权限!' , 'code'=>'201'] , 'json');
} else {
 $this->error('没有操作权限!<br><span style="color:gray;">...</span>');
}
}
}
}

三

　　权限控制

管理员登陆后台访问属于自己权限的操作业务 , 如果管理员想要越级查看不属于自己权限的业务 , 控制器会让管理员重定向到自己的操作页面.

<?php
namespace app\admin\model;
use think\Model;
use think\Db;
use think\Session;
use think\Request;
use app\admin\model\Admin as AdminModel;
use app\admin\model\Role as RoleModel;
use app\admin\model\Auth as AuthModel;

class Common extends Model
{

    public function auth()
    {
        //当前控制器和操作方法;
        $request= Request::instance();
        $auth_ac = strtolower(trim($request->controller())).'/'.strtolower(trim($request->action()));
        //var_dump($auth_ac);
        $auth = array();
        $res = new AdminModel();
        $resRole = new RoleModel();
        $resAuth = new AuthModel();
        
        $resAdmin = $res->where(['admin_id'=>session('admin_id')])->select();
        //非超级管理员控制权限;
        if($resAdmin[0]->issuper != 1){
            $admin_role_id = $resAdmin[0]->admin_role_id;
            //$admin_role_id = $info['admin_role_id'];
            //$info = $this->info('Role' , ['role_id'=>$admin_role_id] , 'role_auth_ids');
            $info = $resRole->where('role_id' , $admin_role_id)->select();
            $role_auth_ids = $info[0]->role_auth_ids;
            $infos = $resAuth->where('auth_id' , 'in' , $role_auth_ids)->select();
            //$infos = $this->infos('Auth' , ['auth_id'=>['in' , $role_auth_ids] , 'auth_level'=>1] ,'auth_c , auth_a' );
            foreach($infos as $key=>$val){
                $auth[] = $val['auth_c'].'/'.$val['auth_a'];
            } 

            $result = array_merge($auth , ['index/auth'] , ['index/login']);
            //var_dump($result);
            if(in_array($auth_ac , $result)){
                return true;
            } else {
                return false;
            } 

        } else {
            return true;
        }

    }

}

上面的CommonModel 在CommonController 中被调用 , 来进行管理员权限等级的判断.

内容总结

以上是互联网集市为您收集整理的用thinkphp5实现基于角色的访问控制（rbac权限）全部内容，希望文章能够帮你解决用thinkphp5实现基于角色的访问控制（rbac权限）所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/131033.html

来源：【匿名】

【上一篇】php学习之两种方法使用比较数组差异的array_diff()函数【下一篇】PHP 5 数据对象 (PDO) 抽象层与 Oracle

更多 ►

【用thinkphp5实现基于角色的访问控制（rbac权限）】教程文章相关的互联网学习教程文章

ThinkPHP3.2.3使用PHPExcel类操作excel导出excel

如何导入excel请看：ThinkPHP3.2.3使用PHPExcel类操作excel导入读取excel // 引入PHPExcel类 import("Org.Util.PHPExccel");import("Org.Util.PHPExccel.Reader.Excel5"); // 创建Excel文件对象 $excel = new \PHPExcel();// 设置文档信息，这个文档信息windows系统可以右键文件属性查看，.xls时有效$excel->getProperties()->setCreator("Author") ->setLastModifiedBy("Author1") ->setTitle("Title") ->setSubject("Subje...

ThinkPHP6.0 数据库数据表查询几种方式

1、单条数据查询 findfind 方法查询结果不存在，返回 null，否则返回结果数组public function index(){$find = Db::table(‘shop_goods‘)->find(5);print_r($find);}2、多条数据查询 selectselect 方法查询结果是一个二维数组，如果结果不存在，返回空数组public function index(){$select = Db::table(‘shop_goods‘)->select();print_r($select);}3、查询某个字段的值 valuevalue 方法查询结果不存在，返回 nullpublic functio...

ThinkPHP框架【图】

一 .框架的概念一堆代码的集合,里面有变量函数类常量设计模式MVC等等二.使用框架的好处框架可以帮助我们快速,稳定,高效的搭建程序系统易维护,灵活使用框架的过程可以使我们的注意力全部集中到业务层面,而无须关心程序的底层构架三.ThinkPHP框架的目录结构在TinkPHP\Library\Think文件夹中,几个重要的文件:1.App.class.php 框架核心类文件2.Think.class.php 每次请求都要执行的类3.Controller.class.php 基础控制类,控制类的父...

ThinkPHP目录结构和命名规则【图】

目录结构：命名规则：使用ThinkPHP开发的过程中应该尽量遵循下列命名规范：类文件都是以.class.php为后缀（这里是指的ThinkPHP内部使用的类库文件，不代表外部加载的类库文件），使用驼峰法命名，并且首字母大写，例如DbMysql.class.php；确保文件的命名和调用大小写一致，是由于在类Unix系统上面，对大小写是敏感的（而ThinkPHP在调试模式下面，即使在Windows平台也会严格检查大小写）；类名和文件名一致（包括上面说的大小写一...

thinkphp3.2跨控制器调用其他模块的方法

thinphp中前台后台都有互相调用方法，这样可以省去重复内容。12$hello = new \Admin\Common\Fun\hello();$hello->hehe();调用其他地方的方法同理。如果是在同控制器里模块名可以省略。如调用common里面的某个类的方法:12$hello = new \Common\Fun\hello();$hello->hehe();框架里面提供了跨模块夸、控制器的 A() 方法1234567class GoodsController extends Controller{ function showlist(){ // 实例化User控制器与调用方...

thinkphp笔记【代码】

1，thinkphp框架修改值方法$info = D(‘biao‘)->where(‘lie = ‘.$bianliang)->setfield(‘lie‘,$bianliang);2，db操作logThinkPHP/Library/Think/Db.class.php 中update和delete等（除了insert）中加入 $userlog = M("useroplog");$log = ‘‘;$userlog->add($ar);3，tp3.2自定义成功出错方法 public function success1($info,$url=‘‘){$data[‘info‘]=$info;$data[‘status‘]=1;$data[‘url‘]=$url;echo json_encode...

ThinkPHP 利用.htaccess文件的 Rewrite 规则隐藏URL中的 index.php【代码】

原文:ThinkPHP 利用.htaccess文件的 Rewrite 规则隐藏URL中的 index.phpURL重写通常的URL里面含有index.php，为了达到更好的SEO效果可能需要去掉URL里面的index.php ，通过URL重写的方式可以达到这种效果，通常需要服务器开启URL_REWRITE模块才能支持。下面是Apache的配置过程，可以参考下：1、httpd.conf配置文件中加载了mod_rewrite.so模块2、AllowOverride None 将None改为 All3、确保URL_MODEL设置为24、把下面的内容保存为.h...

Thinkphp的volist标签嵌套循环使用教程【代码】

本文较为详细的对ThinkPHP的volist标签嵌套的用法阐述如下：首先，在Thinkphp开发手册中，有关于<volist>标签嵌套的解释说明。如下：标签嵌套：模板引擎支持标签的多层嵌套功能，可以对标签库的标签指定可以嵌套。系统内置的标签中，volist（及其别名iterate）、switch、if、elseif、else、foreach、compare（包括所有的比较标签）、（not）present、（not）empty、（not）defined等标签都可以嵌套使用。例如： <volist name="lis...

thinkphp 控制器继承

<?php // 本类由系统自动生成，仅供测试用途class IndexAction extends CateAction { } ?> 原文：http://www.cnblogs.com/hellowzd/p/4098988.html

Thinkphp 边学边用-验证码无意间犯的错【代码】

先看代码：1 $(".verify_img").click(function(){ 2var timenow = new Date().getTime(); 3var url ="{:U(‘index/loginverify‘)}&t="+timenow; 4 alert(url); 5 $(this).attr("src",url) 6 });以上代码导致验证码点击切换导致验证码图片无法显示。再看下面代码： $(".reloadverify").click(function(){var timenow = new Date().getTime();var url ="{:U(‘index/loginVerify‘)}?t="+timenow;$("#image_d")....

ThinkPHP的使用基础（一）

在项目开始就要开始创建单入口文件，然后运行它，以便让系统产生一个名为INDEX的编译文件；2.我们所需要的使用的模板就放在这个编译文件的Tpl文件夹下面；但是我们要在这个编译的Tpl文件下面建立一个针对这个控制器的文件夹，命名规则是首字母大写（如Index）；然后在这个命名的文件夹下存放你的模板文件；注：你的模板文件一定要是.html结束的文件。如：我的就放在INDEX/Tpl/Index/index.html；（Index文件夹是自己创建的）3....

2016/05/23 thinkphp M方法和D方法的区别【代码】

M方法和D方法的区别ThinkPHP 中M方法和D方法都用于实例化一个模型类，M方法用于高效实例化一个基础模型类，而 D方法用于实例化一个用户定义模型类。使用M方法如果是如下情况，请考虑使用 M方法：对数据表进行简单的 CURD 操作而无复杂的业务逻辑时只有个别的表有较为复杂的业务逻辑时，将 M方法与实例化 CommonModel 类进行结合使用M方法甚至可以简单看着就是对参数表名对应的数据表的操作：$User = M(‘User‘); 使用D方法如果...

对于ThinkPHP框架早期版本的一个SQL注入漏洞详细分析【代码】

ThinkPHP官网上曾有一段公告指出，在ThinkPHP 3.1.3及之前的版本存在一个SQL注入漏洞,漏洞存在于ThinkPHP/Lib/Core/Model.class.php 文件根据官方文档对"防止SQL注入"的方法解释(参考http://doc.thinkphp.cn/manual/sql_injection.html) 使用查询条件预处理可以防止SQL注入,没错,当使用如下代码时可以起到效果: $Model->where("id=%d and username=‘%s‘ and xx=‘%f‘",array($id,$username,$xx))->select();或者 $Model->where...

Thinkphp IIS 下找不到路由【代码】

首先安装urlrewrite2https://www.microsoft.com/en-us/download/details.aspx?id=7435 然后在站点下创建web.config内容如下：<?xml version="1.0" encoding="utf-8"?> <configuration> <system.webServer> <rewrite> <rules> <rule name="OrgPage" stopProcessing="true"> <match url="^(.*)$" /> <conditions logicalGrouping="MatchAll"> <add input="{HTTP_HOST}" pattern="^(.*)$" /> <add input="{REQUEST_FILENAME...

ThinkPHP - 模板使用函数

模板使用函数1、模板引擎自带函数：仅仅是输出变量并不能满足模板输出的需要，内置模板引擎支持对模板变量使用调节器和格式化功能，其实也就是提供函数支持，并支持多个函数同时使用。用于模板标签的函数可以是PHP内置函数或者是用户自定义函数，和smarty不同，用于模板的函数不需要特别的定义。模板变量的函数调用格式为：{$varname|function1|function2=arg1,arg2,### }说明： { 和 $ 符号之间不能有空格，后面参数的空格就没有...

首页 / PHP / 用thinkphp5实现基于角色的访问控制（rbac权限）

用thinkphp5实现基于角色的访问控制（rbac权限）

内容导读

内容图文

内容总结

内容备注

内容手机端

【用thinkphp5实现基于角色的访问控制（rbac权限）】教程文章相关的互联网学习教程文章

THINKPHP5 - 相关标签

PHP - 技术教程分类

PHP - 最新教程

PHP - 最热教程