TP3.2.3之auth权限管理

作者: Mr.Xiong
日期: 2017年6月19日
分类: ThinkPHP
Tags: Auth, Rbac, TP3.2.3, 权限管理
阅读量: 8,235

http://document.thinkphp.cn/manual_3_2.html#preface

官方手册：

http://document.thinkphp.cn/manual_3_2.html#entrance_file

一、加载拓展配置

在配置文件中增加如下：

//加载拓展配置文件(多个文件用逗号分隔)

'LOAD_EXT_CONFIG' => 'user,pay',

例如user.php中的配置参数如下：

<?php
      //用户配置文件
      return array(
            'USER_TYPE'=>2,
      )
?>

那么，最终获取用户参数的方式是：

C(‘USER_TYPE’);

二、auth权限认证

1.TP框架中已经内置了auth权限类，该类位于:

/ThinkPHP/Library/Think/Auth.class.php

2.执行该文件注释的sql语句生成3张表

//数据库
/*
-- ----------------------------
-- think_auth_rule，规则表，
-- id:主键，name：规则唯一标识, title：规则中文名称 status 状态：为1正常，为0禁用，condition：
规则表达式，为空表示存在就验证，不为空表示按照条件验证
-- ----------------------------
 DROP TABLE IF EXISTS `think_auth_rule`;
CREATE TABLE `think_auth_rule` (  
    `id` mediumint(8) unsigned NOT NULL AUTO_INCREMENT,  
    `name` char(80) NOT NULL DEFAULT '',  
    `title` char(20) NOT NULL DEFAULT '',  
    `type` tinyint(1) NOT NULL DEFAULT '1',    
    `status` tinyint(1) NOT NULL DEFAULT '1',  
    `condition` char(100) NOT NULL DEFAULT '',  # 规则附件条件,满足附加条件的规则,才认为是
有效的规则
    PRIMARY KEY (`id`),  
    UNIQUE KEY `name` (`name`)
) ENGINE=MyISAM  DEFAULT CHARSET=utf8;
-- ----------------------------
-- think_auth_group 用户组表， 
-- id：主键， title:用户组中文名称， rules：用户组拥有的规则id， 多个规则","隔开，status 
状态：为1正常，为0禁用
-- ----------------------------
 DROP TABLE IF EXISTS `think_auth_group`;
CREATE TABLE `think_auth_group` ( 
    `id` mediumint(8) unsigned NOT NULL AUTO_INCREMENT, 
    `title` char(100) NOT NULL DEFAULT '', 
    `status` tinyint(1) NOT NULL DEFAULT '1', 
    `rules` char(80) NOT NULL DEFAULT '', 
    PRIMARY KEY (`id`)
) ENGINE=MyISAM  DEFAULT CHARSET=utf8;
-- ----------------------------
-- think_auth_group_access 用户组明细表
-- uid:用户id，group_id：用户组id
-- ----------------------------
DROP TABLE IF EXISTS `think_auth_group_access`;
CREATE TABLE `think_auth_group_access` (  
    `uid` mediumint(8) unsigned NOT NULL,  
    `group_id` mediumint(8) unsigned NOT NULL, 
    UNIQUE KEY `uid_group_id` (`uid`,`group_id`),  
    KEY `uid` (`uid`), 
    KEY `group_id` (`group_id`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8;
 */

三、数据表关系

注：需要一张后台管理员表。如需其他表名，需在配置项中说明。

四、实现权限验证

在后台公共控制器中，进行权限验证。

$auth=new \Think\Auth();//实例化auth类
$rule_name=MODULE_NAME.'/'.CONTROLLER_NAME.'/'.ACTION_ NAME;//定义规则
$result=$auth->check($rule_name,$_SESSION['user']['id']);
//检查权限，通过验证返回true;失败返回false
if(!$result){ $this->error('您木有权限访问！！！再点打你丫的~');}