auth php,ThinkPHP权限认证Auth实例详解

淡淡的烟草味﹌ 2022-11-12 09:52 186阅读 0赞

本文以实例代码的形式深入剖析了ThinkPHP权限认证Auth的实现原理与方法，具体步骤如下：

mysql数据库部分sql代码：

\-- ----------------------------

\-- Table structure for think\_auth\_group

\-- ----------------------------

DROP TABLE IF EXISTS \`think\_auth\_group\`;

CREATE TABLE \`think\_auth\_group\` (

\`id\` mediumint(8) unsigned NOT NULL AUTO\_INCREMENT,

\`title\` char(100) NOT NULL DEFAULT '',

\`status\` tinyint(1) NOT NULL DEFAULT '1',

\`rules\` char(80) NOT NULL DEFAULT '',

PRIMARY KEY (\`id\`)

) ENGINE=MyISAM AUTO\_INCREMENT=2 DEFAULT CHARSET=utf8 COMMENT='用户组表';

\-- ----------------------------

\-- Records of think\_auth\_group

\-- ----------------------------

INSERT INTO \`think\_auth\_group\` VALUES ('1', '管理组', '1', '1,2');

\-- ----------------------------

\-- Table structure for think\_auth\_group\_access

\-- ----------------------------

DROP TABLE IF EXISTS \`think\_auth\_group\_access\`;

CREATE TABLE \`think\_auth\_group\_access\` (

\`uid\` mediumint(8) unsigned NOT NULL COMMENT '用户id',

\`group\_id\` mediumint(8) unsigned NOT NULL COMMENT '用户组id',

UNIQUE KEY \`uid\_group\_id\` (\`uid\`,\`group\_id\`),

KEY \`uid\` (\`uid\`),

KEY \`group\_id\` (\`group\_id\`)

) ENGINE=MyISAM DEFAULT CHARSET=utf8 COMMENT='用户组明细表';

\-- ----------------------------

\-- Records of think\_auth\_group\_access

\-- ----------------------------

INSERT INTO \`think\_auth\_group\_access\` VALUES ('1', '1');

INSERT INTO \`think\_auth\_group\_access\` VALUES ('1', '2');

\-- ----------------------------

\-- Table structure for think\_auth\_rule

\-- ----------------------------

DROP TABLE IF EXISTS \`think\_auth\_rule\`;

CREATE TABLE \`think\_auth\_rule\` (

\`id\` mediumint(8) unsigned NOT NULL AUTO\_INCREMENT,

\`name\` char(80) NOT NULL DEFAULT '' COMMENT '规则唯一标识',

\`title\` char(20) NOT NULL DEFAULT '' COMMENT '规则中文名称',

\`status\` tinyint(1) NOT NULL DEFAULT '1' COMMENT '状态：为1正常，为0禁用',

\`type\` char(80) NOT NULL,

\`condition\` char(100) NOT NULL DEFAULT '' COMMENT '规则表达式，为空表示存在就验证，不为空表示按照条件验证',

PRIMARY KEY (\`id\`),

UNIQUE KEY \`name\` (\`name\`)

) ENGINE=MyISAM AUTO\_INCREMENT=5 DEFAULT CHARSET=utf8 COMMENT='规则表';

\-- ----------------------------

\-- Records of think\_auth\_rule

\-- ----------------------------

INSERT INTO \`think\_auth\_rule\` VALUES ('1', 'Home/index', '列表', '1', 'Home', '');

INSERT INTO \`think\_auth\_rule\` VALUES ('2', 'Home/add', '添加', '1', 'Home', '');

INSERT INTO \`think\_auth\_rule\` VALUES ('3', 'Home/edit', '编辑', '1', 'Home', '');

INSERT INTO \`think\_auth\_rule\` VALUES ('4', 'Home/delete', '删除', '1', 'Home', '');

DROP TABLE IF EXISTS \`think\_user\`;

CREATE TABLE \`think\_user\` (

\`id\` int(11) NOT NULL,

\`username\` varchar(30) DEFAULT NULL,

\`password\` varchar(32) DEFAULT NULL,

\`age\` tinyint(2) DEFAULT NULL,

PRIMARY KEY (\`id\`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8;

\-- ----------------------------

\-- Records of think\_user

\-- ----------------------------

INSERT INTO \`think\_user\` VALUES ('1', 'admin', '21232f297a57a5a743894a0e4a801fc3', '25');

配置文件Application\\Common\\Conf\\config.php部分：

return array(

//'配置项'=>'配置值'

'DB\_DSN' => '', // 数据库连接DSN 用于PDO方式

'DB\_TYPE' => 'mysql', // 数据库类型

'DB\_HOST' => 'localhost', // 服务器地址

'DB\_NAME' => 'thinkphp', // 数据库名

'DB\_USER' => 'root', // 用户名

'DB\_PWD' => 'root', // 密码

'DB\_PORT' => 3306, // 端口

'DB\_PREFIX' => 'think\_', // 数据库表前缀

'AUTH\_CONFIG' => array(

'AUTH\_ON' => true, //认证开关

'AUTH\_TYPE' => 1, // 认证方式，1为时时认证；2为登录认证。

'AUTH\_GROUP' => 'think\_auth\_group', //用户组数据表名

'AUTH\_GROUP\_ACCESS' => 'think\_auth\_group\_access', //用户组明细表

'AUTH\_RULE' => 'think\_auth\_rule', //权限规则表

'AUTH\_USER' => 'think\_user'//用户信息表

)

);

项目Home控制器部分Application\\Home\\Controller\\IndexController.class.php代码：

namespace Home\\Controller;

use Think\\Controller;

class IndexController extends Controller \{

public function index() \{

$Auth = new \\Think\\Auth();

//需要验证的规则列表,支持逗号分隔的权限规则或索引数组

$name = MODULE\_NAME . '/' . ACTION\_NAME;

//当前用户id

$uid = '1';

//分类

$type = MODULE\_NAME;

//执行check的模式

$mode = 'url';

//'or' 表示满足任一条规则即通过验证;

//'and'则表示需满足所有规则才能通过验证

$relation = 'and';

if ($Auth->check($name, $uid, $type, $mode, $relation)) \{

die('认证：成功');

\} else \{

die('认证：失败');

以上这些代码就是最基本的验证代码示例。

下面是源码阅读：

1、权限检验类初始化配置信息：

$Auth = new \\Think\\Auth();

创建一个对象时程序会合并配置信息

程序会合并Application\\Common\\Conf\\config.php中的AUTH\_CONFIG数组

public function \_\_construct() \{

$prefix = C('DB\_PREFIX');

$this->\_config\['AUTH\_GROUP'\] = $prefix . $this->\_config\['AUTH\_GROUP'\];

$this->\_config\['AUTH\_RULE'\] = $prefix . $this->\_config\['AUTH\_RULE'\];

$this->\_config\['AUTH\_USER'\] = $prefix . $this->\_config\['AUTH\_USER'\];

$this->\_config\['AUTH\_GROUP\_ACCESS'\] = $prefix . $this->\_config\['AUTH\_GROUP\_ACCESS'\];

if (C('AUTH\_CONFIG')) \{

//可设置配置项 AUTH\_CONFIG, 此配置项为数组。

$this->\_config = array\_merge($this->\_config, C('AUTH\_CONFIG'));

2、检查权限：

check($name, $uid, $type = 1, $mode = 'url', $relation = 'or')

大体分析一下这个方法

首先判断是否关闭权限校验 如果配置信息AUTH\_ON=>false 则不会进行权限验证 否则继续验证权限

if (!$this->\_config\['AUTH\_ON'\]) \{

return true;

获取权限列表之后会详细介绍：

$authList = $this->getAuthList($uid, $type);

此次需要验证的规则列表转换成数组：

if (is\_string($name)) \{

$name = strtolower($name);

if (strpos($name, ',') !== false) \{

$name = explode(',', $name);

\} else \{

$name = array($name);

所以$name参数是不区分大小写的，最终都会转换成小写

开启url模式时全部转换为小写：

if ($mode == 'url') \{

$REQUEST = unserialize(strtolower(serialize($\_REQUEST)));

权限校验核心代码段之一，即循环所有该用户权限 判断 当前需要验证的权限 是否 在用户授权列表中：

foreach ($authList as $auth) \{

$query = preg\_replace('/^.+\\?/U', '', $auth);//获取url参数

if ($mode == 'url' && $query != $auth) \{

parse\_str($query, $param); //获取数组形式url参数

$intersect = array\_intersect\_assoc($REQUEST, $param);

$auth = preg\_replace('/\\?.\*$/U', '', $auth);//获取访问的url文件

if (in\_array($auth, $name) && $intersect == $param) \{ //如果节点相符且url参数满足

$list\[\] = $auth;

\} else if (in\_array($auth, $name)) \{

$list\[\] = $auth;

in\_array($auth, $name) 如果 权限列表中 其中一条权限 等于 当前需要校验的权限 则加入到$list中

注：

$list = array(); //保存验证通过的规则名

if ($relation == 'or' and !empty($list)) \{

return true;

$diff = array\_diff($name, $list);

if ($relation == 'and' and empty($diff)) \{

return true;

$relation == 'or' and !empty($list); //当or时 只要有一条是通过的 则 权限为真

$relation == 'and' and empty($diff); //当and时 $name与$list完全相等时 权限为真

3、获取权限列表：

$authList = $this->getAuthList($uid, $type); //获取用户需要验证的所有有效规则列表

这个主要流程：

获取用户组

$groups = $this->getGroups($uid);

//SELECT \`rules\` FROM think\_auth\_group\_access a INNER JOIN think\_auth\_group g on a.group\_id=g.id WHERE ( a.uid='1' and g.status='1' )

简化操作就是：

SELECT \`rules\` FROM think\_auth\_group WHERE STATUS = '1' AND id='1'//按正常流程 去think\_auth\_group\_access表中内联有点多余....!

取得用户组rules规则字段 这个字段中保存的是think\_auth\_rule规则表的id用,分割

$ids就是$groups变量最终转换成的 id数组：

$map = array(

'id' => array('in', $ids),

'type' => $type,

'status' => 1,

);

取得think\_auth\_rule表中的规则信息，之后循环：

foreach ($rules as $rule) \{

if (!empty($rule\['condition'\])) \{ //根据condition进行验证

$user = $this->getUserInfo($uid); //获取用户信息,一维数组

$command = preg\_replace('/\\\{(\\w\*?)\\\}/', '$user\[\\'\\\\1\\'\]', $rule\['condition'\]);

//dump($command);//debug

@(eval('$condition=(' . $command . ');'));

if ($condition) \{

$authList\[\] = strtolower($rule\['name'\]);

\} else \{

//只要存在就记录

$authList\[\] = strtolower($rule\['name'\]);

if (!empty($rule\['condition'\])) \{ //根据condition进行验证

这里就可以明白getUserInfo 会去获取配置文件AUTH\_USER对应表名 去查找用户信息

重点是：

$command = preg\_replace('/\\\{(\\w\*?)\\\}/', '$user\[\\'\\\\1\\'\]', $rule\['condition'\]);

@(eval('$condition=(' . $command . ');'));

'/\\\{(\\w\*?)\\\}/ 可以看成要匹配的文字为 \{字符串\} 那么 \{字符串\} 会替换成$user\['字符串'\]

$command =$user\['字符串'\]

如果

$rule\['condition'\] = '\{age\}';

$command =$user\['age'\]

$rule\['condition'\] = '\{age\} > 5';

$command =$user\['age'\] > 10

@(eval('$condition=(' . $command . ');'));

即：

$condition=($user\['age'\] > 10);

这时再看下面代码 如果为真则加为授权列表

if ($condition) \{

$authList\[\] = strtolower($rule\['name'\]);

希望本文所述对大家基于ThinkPHP框架的PHP程序设计有所帮助。

auth php,ThinkPHP权限认证Auth实例详解

发表评论取消回复

还没有评论，来说两句吧...

相关阅读

相关 http请求digest auth认证

相关 Laravel 认证模块 auth

相关 auth php,ThinkPHP权限认证Auth实例详解

相关 HttpURLConnection Basic auth 认证验证，java获取Basic auth认证数据

相关 laravel之认证组件auth

相关 Auth权限管理

相关 Digest Auth 认证

相关 auth认证组件

相关 AUTH 认证模块

相关 HttpClient BA认证 basic auth 实例