关于Thinkphp 6.0认证插件Think-authz的安装使用

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了关于Thinkphp 6.0认证插件Think-authz的安装使用，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2740字，纯文字阅读大概需要4分钟。

内容图文

下面由ThinkPHP教程栏目给大家介绍Thinkphp 6.0 认证插件 Think-authz，希望对需要的朋友有所帮助！

安装

该扩展需要 PHP 7.1+ 和 ThinkPHP 6.0+，针对 TP 5.1 请使用 Think-Casbin .

使用composer安装：

composer require casbin/think-authz

注册服务，在应用的全局公共文件service.php中加入：

return [
    // ...

    tauthz\TauthzService::class,];

发布配置文件和数据库迁移文件：

php think tauthz:publish

这将自动生成 config/tauthz-rbac-model.conf 和 config/tauthz.php 文件。

执行迁移工具（确保数据库配置信息正确）：

php think migrate:run

这将创建名为 rules 的表。

用法

快速开始

安装成功后，可以这样使用:

use tauthz\facade\Enforcer;
// adds permissions to a user
Enforcer::addPermissionForUser('eve', 'articles', 'read');
// adds a role for a user.
Enforcer::addRoleForUser('eve', 'writer');
// adds permissions to a rule
Enforcer::addPolicy('writer', 'articles','edit');

你可以检查一个用户是否拥有某个权限:

// to check if a user has permission
if (Enforcer::enforce("eve", "articles", "edit")) {
    // permit eve to edit articles} else {
    // deny the request, show an error}

使用 Enforcer Api

它提供了非常丰富的 API，以促进对 Policy 的各种操作：

获取所有角色:

Enforcer::getAllRoles(); // ['writer', 'reader']

获取所有的角色的授权规则：

Enforcer::getPolicy();

获取某个用户的所有角色：

Enforcer::getRolesForUser('eve'); // ['writer']

获取某个角色的所有用户：

Enforcer::getUsersForRole('writer'); // ['eve']

决定用户是否拥有某个角色：

Enforcer::hasRoleForUser('eve', 'writer'); // true or false

给用户添加角色：

Enforcer::addRoleForUser('eve', 'writer');

赋予权限给某个用户或角色：

// to user
Enforcer::addPermissionForUser('eve', 'articles', 'read');
// to role
Enforcer::addPermissionForUser('writer', 'articles','edit');

删除用户的角色：

Enforcer::deleteRoleForUser('eve', 'writer');

删除某个用户的所有角色：

Enforcer::deleteRolesForUser('eve');

删除单个角色：

Enforcer::deleteRole('writer');

删除某个权限：

Enforcer::deletePermission('articles', 'read'); 
// returns false if the permission does not exist (aka not affected).

删除某个用户或角色的权限：

Enforcer::deletePermissionForUser('eve', 'articles', 'read');

删除某个用户或角色的所有权限：

// to user
Enforcer::deletePermissionsForUser('eve');
// to role
Enforcer::deletePermissionsForUser('writer');

获取用户或角色的所有权限：

Enforcer::getPermissionsForUser('eve'); 
// return array

决定某个用户是否拥有某个权限

Enforcer::hasPermissionForUser('eve', 'articles', 'read');  
// true or false

更多 API 参考 Casbin API （https://casbin.org/docs/en/management-api）。

使用中间件

该扩展包带有一个 \tauthz\middleware\Basic::class 中间件:

Route::get('news/:id','News/Show')
    ->middleware(\tauthz\middleware\Basic::class, ['news', 'read']);

以上就是关于Thinkphp 6.0认证插件Think-authz的安装使用的详细内容。

内容总结

以上是互联网集市为您收集整理的关于Thinkphp 6.0认证插件Think-authz的安装使用全部内容，希望文章能够帮你解决关于Thinkphp 6.0认证插件Think-authz的安装使用所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端