tp5权限管理

àì夳堔傛蜴生んèń 2022-09-03 07:24 308阅读 0赞

### tp5权限管理 ###

*  第一步首先创建用户表添加字段角色权限等级
 *  第二步在config.php配置中定义权限数据
 *  第三步添加判断中间控制器（实现RBAC权限代码）

今天跟大家分享一下tp5的权限管理

首先创建一张用户表:id name auto(保存格式为:控制器-方法)然后在后台中创建一个基类控制器,控制器里封装一个构造方法,当用户登陆成功后,使用TP框架中封装好的session函数获取保存在服务器中的session id,然后实例化模型,通过用户id获取保存在数据表中的auth数据,使用explode函数分割获取到的数据,并使用一个数组保存起来,然后使用TP框架中封装好的常量获取当前控制器和方法,然后把他们组装成字符串,使用in\_array函数进行判断该数组中是否含有当前获取到的控制器和方法,如果没有,就提示该用户没有权限,如果有就进行下一步操作

# 第一步首先创建用户表添加字段角色权限等级 #

添加个role\_id（这个字段只是关于角色权限等级的名字随意）

# 第二步在config.php配置中定义权限数据 #

//角色权限数组
    ROLES	=>	array(
                1 =>'超级权限'，
                2 =>'中级权限' ，
                3 =>'普通权限'
    ) 
    //权限数组
    ROLE_AUTHS		=>	array(
                1  => '*/*',
                2  => array( 'index/*' , 'lists/*' , 'spot/*' , 'prize/*'),
                3  => array( 'index/*' ,'lists/*' , 'prize/*' , 'spot/index')
    )

# 第三步添加判断中间控制器（实现RBAC权限代码） #

$role_id = session( 'role_id' );//获取当前用户的角色权限
    $role_auths = config( 'ROLE_AUTHS' );//获取全部的用户组权限
    $RoleAuth = $role_auths[ $role_id ];//获取当前用户的角色权限
    //获取当前的控制器名 - 方法名（转为小写）
    $controller = strtolower( CONTROLLER_NAME );
    $action = strtolower( ACTION_NAME );
    //判断组成的权限形式是否在权限数组中
    
    if（$role_id != 1）{
        //不是超级权限
         if（!in_array( $controller . '/' . $action ,$RoleAuth )  &&  in_array($controller . '/*' , $RoleAuth )）{
        
                   $this->error( '没有权限' ，url（'Index/home'）)；
                   exit； 
         }
    }

有什么不对的大家可以指出来，谢谢！