thinkphp中使用Casbin作为权限控制中间件
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了thinkphp中使用Casbin作为权限控制中间件,小编现在分享给大家,供广大互联网技能从业者学习和参考。文章包含2290字,纯文字阅读大概需要4分钟。
内容图文
![thinkphp中使用Casbin作为权限控制中间件](/upload/InfoBanner/zyjiaocheng/276/2611cdd4117b4b9bba913358e8a14567.jpg)
![thinkphp中使用Casbin作为权限控制中间件 - 文章图片](/upload/getfiles/0001/2021/4/22/20210422032756032.jpg)
PHP-Casbin 是一个强大的、高效的开源访问控制框架,它支持基于各种访问控制模型的权限管理。
Think-Casbin 是一个专为ThinkPHP5.1定制的Casbin的扩展包,使开发者更便捷的在thinkphp项目中使用Casbin。
安装
创建thinkphp项目(如果没有):
composer create-project topthink/think=5.1.* tp5
在ThinkPHP项目里,安装Think-Casbin扩展:
composer require casbin/think-adapter
发布资源:
php think casbin:publish
这将自动创建model配置文件config/casbin-basic-model.conf,和Casbin的配置文件config/casbin.php。
数据迁移:
由于Think-Casbin默认将Casbin的策略(Policy)存储在数据库中,所以需要初始化数据库表信息。
执行前,请确保数据库连接信息配置正确,如需单独修改Casbin的数据库连接信息或表名,可以修改config/casbin.php里的配置。
php think casbin:migrate
这将会自动创建Casbin的策略(Policy)表casbin_rule。
中间件
ThinkPHP 从 5.1.6+ 版本开始,正式引入中间件的支持。
可以通过命令行指令快速生成中间件
php think make:middleware Authorization
这个指令会 application/http/middleware 目录下面生成一个 Authorization 中间件。
在中间件中,获取当前用户名、URI、请求方法,通过 Casbin 验证权限:
<?php namespace app\http\middleware; use Casbin; use think\facade\Session; class Authorization { public function handle($request, \Closure $next) { // 当前登录用户名,这里以session为例 // $user = Session::get('user_name') ?: 'test_user'; $user = Session::get('user_name'); $url = $request->url(); $action = $request->method(); if (!$user){ return response()->data('Unauthenticated.')->code(401); } if (!Casbin::enforce($user, $url, $action)) { return response()->data('Unauthorized.')->code(403); } return $next($request); } }
Casbin Model配置
config\casbin-basic-model.conf 配置文件:
[request_definition] r = sub, obj, act [policy_definition] p = sub, obj, act [policy_effect] e = some(where (p.eft == allow)) [matchers] m = r.sub == p.sub && keyMatch2(r.obj, p.obj) && r.act == p.act
验证
在执行授权之前,先在数据库 casbin_rule 表中添加一些默认的策略:
添加路由及其中间件:
Route::group('users', function () { Route::get('', function () { return 'Users data.'; }); Route::get('/:id', function ($id) { return 'User: '.$id; }); })->middleware(\app\http\middleware\Authorization::class);
先登录用户保存用户名到 SESSION ,可以访问 /users、/users/1 验证一下权限。
推荐教程:《TP5》
以上就是thinkphp中使用Casbin作为权限控制中间件的详细内容。
内容总结
以上是互联网集市为您收集整理的thinkphp中使用Casbin作为权限控制中间件全部内容,希望文章能够帮你解决thinkphp中使用Casbin作为权限控制中间件所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错,欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 gblab@vip.qq.com 举报,一经查实,本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。