RBAC权限控制【TP3.2实现】

1---引入

RBAC（Role-Based Access Control，基于角色的访问控制），就是用户通过角色与权限进行关联。简单地说，一个用户拥有多个角色，每一个角色拥有多个权限。这样，就构造成“用户-角色-权限”的授权模型。在这种模型中，用户与角色之间，角色与权限之间，一般者是多对多的关系。

2---RBAC模型设计

3---实现方法

3-1方法一

1.通过登录获取用户ID,通过用户ID获取用户角色ID组
2.通过获取当前权限(控制器名/方法名)得到权限对应的ID,通过权限ID获取拥有该权限的角色ID组
3.通过函数array_intersect()获取第一步 和 第二步 的公共部分

3-2方法二

1.通过登录获取用户ID,通过用户ID获取用户角色ID组(用户角色表)
2.通过用户角色获取角色拥有的权限(角色权限表)
3.查询权限中是否拥有当前访问权限

4---RBAC源码

[此处使用方法一实现]

<?php
namespace Admin\Controller;
use Think\Controller;
class ComController extends Controller {
    // 检测非法登录
    public function __construct()
    {
    	parent::__construct();
    	if(!session('uid')){
    		$this->error('请登录',U('Login/login'),2);
    	}
    	// 调取检测权限方法
    	$comRole = $this->checkPower();
    	if($comRole == NULL){
    		$this->error('请向管理员申请权限');
    	}
    }
    // 检测权限
    public function checkPower()
    {
    	// 获取当前用户的ID
    	$adminId = session('uid');
    	// 获取当前用户对应的角色
    	$roleIdList = M('AdminRole')->where(array('admin_id'=>$adminId))->getField('rid',true);
    	// 获取当前 控制器 和 方法 【拼接】
    	$power = CONTROLLER_NAME.'/'.ACTION_NAME;
        //设置首页所有登录用户可访问
        if($power == "Index/index"){
            return 1;
        }
    	// 查询当前(控制器/方法)对应的权限的ID
    	$power_id = M('Power')->where(array('power_url'=>$power))->getField('power_id');
    	// 查询当前权限对应的所有角色
    	$roleId = M('RolePower')->where(array('pid'=>$power_id))->getField('rid',true);
 		// 检测是否有公共项
 		$roles = array_intersect($roleIdList, $roleId);
 		return $roles;
    }
   
}
?>

[说明]

array_intersect ---- 计算数组的交集
array_ intersect ( array $array1 , array $array2 [, array $ ... ] )

5---RBAC总结

5-1表详情

shop_admin  //用户表
shop_role   //角色表
shop_power  //权限表(控制器名/方法名)
shop_admin_role  //用户角色表
shop_role_power  //角色权限表

5-2表设计

CREATE TABLE `shop_admin` (
  `admin_id` int(10) unsigned NOT NULL AUTO_INCREMENT,
  `admin_name` varchar(20) DEFAULT NULL,
  `admin_pwd` varchar(50) DEFAULT NULL,
  `last_time` int(20) DEFAULT NULL,
  `error_time` int(10) NOT NULL DEFAULT '0',
  PRIMARY KEY (`admin_id`)
) ENGINE=InnoDB AUTO_INCREMENT=5 DEFAULT CHARSET=utf8;

CREATE TABLE `shop_role` (
  `role_id` int(10) unsigned NOT NULL AUTO_INCREMENT,
  `role_name` varchar(20) NOT NULL,
  `role_status` int(10) NOT NULL DEFAULT '1' COMMENT '启用状态\r\n   启用 1（默认）  \r\n停用 0\r\n\r\n',
  PRIMARY KEY (`role_id`)
) ENGINE=InnoDB AUTO_INCREMENT=6 DEFAULT CHARSET=utf8;

CREATE TABLE `shop_power` (
  `power_id` int(10) unsigned NOT NULL AUTO_INCREMENT,
  `power_name` varchar(255) DEFAULT NULL,
  `power_url` varchar(50) DEFAULT NULL,
  PRIMARY KEY (`power_id`)
) ENGINE=InnoDB AUTO_INCREMENT=14 DEFAULT CHARSET=utf8;

CREATE TABLE `shop_admin_role` (
  `a_r_id` int(10) unsigned NOT NULL AUTO_INCREMENT,
  `aid` int(10) NOT NULL,
  `rid` int(10) NOT NULL,
  PRIMARY KEY (`a_r_id`)
) ENGINE=InnoDB AUTO_INCREMENT=56 DEFAULT CHARSET=utf8;

CREATE TABLE `shop_role_power` (
  `r_p_id` int(10) unsigned NOT NULL AUTO_INCREMENT,
  `rid` int(10) DEFAULT NULL,
  `pid` int(10) DEFAULT NULL,
  PRIMARY KEY (`r_p_id`)
) ENGINE=InnoDB AUTO_INCREMENT=87 DEFAULT CHARSET=utf8;

RBAC总结完毕！！！