php之 人员的权限管理（RBAC）

最新推荐文章于 2022-12-30 14:12:01 发布
最新推荐文章于 2022-12-30 14:12:01 发布
阅读量345 收藏 1
点赞数
文章标签： php 数据库
原文链接：http://www.cnblogs.com/nuanai/p/6293344.html
版权

1.想好权限管理的作用？

2.有什么权限内容？

3.既然有权限管理那么就会有管理员？

4.登录后每个人员的界面会是不一样的？

一、想好这个权限是什么？

就做一个就像是vip的功能，普通用户和vip用户的功能是不一样的，先来考虑一下数据库怎么设计

肯定要有用户表、还有用户所用的角色、然后就是权限功能表；可是在这里面有关联也就 是会另外有两张相互关联的表，这样也就是5张表

在数据库中建好这五张表：

（1）用户表、角色表、功能表

     

（2）主表中的外键关系得两个表：用户与角色表、角色与功能表

    

二、建好表之后就是开始写代码了，首先是管理员的页面

注意：这里只写了用户和角色的管理界面，没有写角色和功能的管理页面，但是它们都是一样的，会其一就会其二了

可以选择用户，然后根据选择复选框来给他们添加说是删除一些功能

（1）先可以显示出想要的效果：比如用户的选择可以用下拉列表

<div>请选择用户：
　　<select id="uid">   //给这个起个名字，可以在下面的操作中加事件
　　//这里是遍历数据库中的用户表
　　</select>
</div>

看下效果：

下拉列表中还没有值，是因为还没有进行数据库操作

（2）链接数据库操作，遍历出数据库中的用户（遍历数据库前面的随笔中已经写过很多遍了）

//只是遍历数据库就可以，不用传值的话，就不用写传值数据和传值方式了
$.ajax({
	url:"admain_cl.php",  //用户的处理界面
	dataType:"TEXT",   //返回的数据类型
	success: function(data){
　　　　　　　　　//处理页面执行成功后将要执行的代码处
            }	
    })
});

（3）用户的处理界面

<?php
include("DBDA.class.php");  //调用封装好的数据库类
$db = new DBDA();  //造新对象

$sql = "select * from users";  //查询语句，查询用户表中的所有信息
echo $db->StrQuery($sql);  //执行封装类中的字符串转换方法
?>

封装类中的字符串转化方法：

<?php
class DBDA
{
	public $host="localhost";   //使用的什么连接，这里是本地连接方式
	public $uid="root";  //数据库用户
	public $password="123";   //用户的密码
	public $dbname="test1";  //使用的数据库名
	
	//返回字符串的方法
	public function StrQuery($sql,$type=1)
	{
	    $db = new MySQLi($this->host,$this->uid,$this->password,$this->dbname);
	    $r = $db->query($sql);  //执行查询语句
			
	    if($type==1)
	    {
		$attr = $r->fetch_all();
		$str = "";
		foreach($attr as $v)
		{
			$str .= implode("^",$v)."|";  //拼接数组为字符串
		}	
		return substr($str,0,strlen($str)-1);  //截取字符串：最后的拼接符不显示
	    }
	    else
	    {
		return $r;
	    }
} 
?>

（4）处理页面写好了之后，就可以写主页面中，执行处理页面成功后的代码了

success: function(data){
	var hang = data.split("|");  //分割行
	var str = "";
	for(var i=0;i<hang.length;i++)  //循环
	{
		var lie = hang[i].split("^");  //分割列
		str +="<option value='"+lie[0]+"'>"+lie[2]+"</option>";	//拼接下拉列表项：想要显示的是用户名，所以表中索引是2代表了name，给这个项的值是代号，下面将会用到
	}
	$("#uid").html(str);  //将值写入下拉列表中
}

经过这4步后看下结果：数据库中用户表中的数据就可以遍历出来了

（5）用户写好之后，就是角色了，可以使用复选框的方式显示，这里还是可以用ajax，和上面一样的方法，不多说直接上代码

还是先要写个div放这个复选框

<div>请选择角色：
    <div id="juese">
         //遍历放值的地方   
    </div>
</div>

然后就是遍历数据库了

$.ajax({
	url:"admain_cl1.php",	//功能的处理页面
	dataType:"TEXT",   //返回的数据类型
	success: function(d){
		var hang = d.split("|");  //拆分行
		var str = "";
		for(var i=0;i<hang.length;i++)
		{
		　　var lie = hang[i].split("^");  //拆分列
		　　str+="<input class='ck' type='checkbox' value='"+lie[0]+"' />"+lie[1];  //显示的复选框，索引1就是数据库中的name列
		}
		$("#juese").html(str);	//将值写入div中
	}
});

角色的处理页面的代码

<?php
include("DBDA.class.php");  //调用封装好的数据库类
$db = new DBDA();  //造新对象

$sql = "select * from juese";  //查询语句，查询角色表中的所有信息
echo $db->StrQuery($sql);  //执行封装类中的字符串转换方法
?>

写完之后就是运行查看下有没有错误

（6）修改完成后就是要保存了，在页面中写一个保存按钮

<input type="button" value="保存" id="save" />  //给这个按钮起个名字，因为要有点击事件

至此，页面的显示都可以完成了

 

（7）这样，在就是怎么让数据库中用户本有的角色显示出来，那就是要用到下拉列表和复选框的值了

可以把他写入方法里，然后调用这个方法

function Xuan()
{
　　var uid = $("#uid").val();  //找到下拉类表的值
　　$.ajax({
	url:"admain_cl2.php",  //项的处理页面
	data:{uid:uid},
	type:"POST",
	dataType:"TEXT",
	success: function(b){
	　　var hang = b.split("|");  //分割行
	　　var ck = $(".ck");  //找到复选项的值
				
	　　ck.prop("checked",false);  //清理选中
					
	　　for(var i=0;i<ck.length;i++)
	　　{
		var zhi = ck.eq(i).val();  //取出选项的值
		if(hang.indexOf(zhi)>=0)  
		{
		　　ck.eq(i).prop("checked",true);  //是的话就让这一项的值选中
		}
	　　}
	}
　　})
}

（8）项值的处理页面

<?php
include("DBDA.class.php");  //调用封装好的数据库类
$db = new DBDA();  //造新对象

$uid = $_POST["uid"];  //传过来的值
$sql = "select jueseid from userinjuese where userid='{$uid}'";  //传过来的值和表中的用户值相等
echo $db->StrQuery($sql);  //执行封装类中的字符串转换方法
?>

这样，每个用户的默认角色就选中了

（9）最后就是保存修改后的值了

可以直接用全部删除在重新写入的方法来进行值的选择；对保存按钮添加单击事件

$("#save").click(function(){
    var uid = $("#uid").val();  //找到用户的值
    var ck = $(".ck");  //选项的值
    var str = "";
    for(var i=0;i<ck.length;i++)
    {
	if(ck.eq(i).prop("checked"))  //选项的选中状态
        {
	    str = str+ck.eq(i).val()+"|";
	}
    }
    str = str.substr(0,str.length-1);  //截取字符串
			
    $.ajax({
	url:"admain_cl3.php",  //保存的处理页面
	data:{uid:uid,js:str},  //将用户和项的值传过去
	type:"POST",  //传值方式
	dataType:"TEXT",
	success: function(data){
	　　if(data.trim()=="OK")
	　　{
		alert("保存成功！");  //保存成功后，弹出框
	　　}
	}
    });		
})

保存的处理页面

<?php
include("DBDA.class.php");  //调用的封装类
$db = new DBDA();  //造新对象

//传过来的用户和选项的值
$uid = $_POST["uid"]; 
$js = $_POST["js"];

$sdelete = "delete from userinjuese where userid='{$uid}'";  //全部删除将用户代号和用户相等的
$db->Query($sdelete,0);  //执行语句

$attr = explode("|",$js);  

foreach($attr as $v)
{
	$sql = "insert into userinjuese values('','{$uid}','{$v}')";   //修改表中的值
	$db->Query($sql,0);  //执行语句
}

echo "OK";

这个管理员的页面到这也就结束了，整体的看下结果：

1.默认还没有进行修改的这个用户

2.进行修改之后的这个用户，单击保存后弹出保存成功对话框

   

二、管理员页面弄好之后，就是登陆页面了，用户的登录页面很简单，不多说了，直接上代码

（1）登录的基本显示：都是些基本语句

<h1>用户登录</h1>
<div>账号：<input type="text" id="uid" /></div>  
<div>密码：<input type="password" id="pwd" /></div>
<div><input type="button" value="登录" id="btn" /></div>

（2）这里登录，我们也用ajax进行登录吧

$("#btn").click(function(){  //对登录按钮添加单击事件
　　var uid=$("#uid").val();  //获取用户的值
　　var pwd=$("#pwd").val();  //获取密码的值
　　$.ajax({
	url:"logincl.php",  //编写登录的处理页面
	data:{uid:uid,pwd:pwd},  //将用户和密码传到处理页面
	type:"POST",
	dataType:"text",
	success: function(data)
	{
	　　if(data.trim()=="OK")
	　　{
	　　　　window.location.href="main.php";	//处理页面执行成功后，跳转到主页面
	　　}
	　　else
	　　{
	　　　　alert("用户名密码输入错误");  //否则就提示错误
	　　}
	}
　　})		
})

（3）看下处理页面的编写

<?php
session_start();  //开启session
include("DBDA.class.php");  //调用封装的类
$db = new DBDA();  //造新对象
//传过来的值
$uid = $_POST["uid"];
$pwd = $_POST["pwd"];
//查询语句
$sql = " select pwd from users where uid='{$uid}' and pwd='{$pwd}' ";
//执行语句
$attr = $db->Query($sql);
if(!empty($pwd) && !empty($attr) && $attr[0][0]==$pwd)
{
	$_SESSION["uid"] = $uid; //session接收用户值
	echo "OK";	
}
else
{
	echo "ON";	
}
?>

最后，我们看下最后结果，登录成功就会进入主页，登录失败会提示错误

   

三、登录成功的主页面：每个用户的主页面应该是不一样的

（1）既然后session，那就先将session开启

<?php
session_start(); //开启session	
if(empty($_SESSION["uid"]))  //判断session是否为空
{
　　header("location:login.php"); //空的话就返回登录页面			
}
else
{
　　echo $_SESSION["uid"];  //否则就输出用户名
}
?>

（2）我这里是写了个表用来装遍历出来的功能表：可以给这个表加点样式

<table id="t" width="7%"  cellpadding="0" cellspacing="0" border="1">
        	
</table>

（3）ajax传值了：下面的语句代表什么意思上面用的时候都将了很多遍了，就不重复说明了

$.ajax({
　　url:"main_cl.php", //主页面的处理页面
　　dataType:"TEXT",  
　　success: function(data){
	var hang = data.split("|");
	var str = "";
	for(var i=0;i<hang.length;i++)
	{
	　　var lie = hang[i].split("^");
	　　str +="<tr><td>"+lie[0]+"</td></tr>"; //因为处理页面中只找了name，所以索引就是0						
	}
	$("#t").html(str);  //将值写入表中				
　　}
})

主页面的处理页面

<?php
session_start();  //开启session
$uid = $_SESSION["uid"];  //接收session传过来的值
include("DBDA.class.php");
$db = new DBDA();
//这个是用到的相关子查询方法
$sql = "select name from rules where code in (select ruleid from juesewithrules where jueseid in (select code from juese where code in (select jueseid from userinjuese where userid='{$uid}')))";
//执行语句
echo $db->StrQuery($sql);
?>

最后就是可以登录显示不一样用户权限功能的页面了，看下整体结果：

（1）登录一个用户，进入主页

   

（2）看下这个用户的管理界面是不是有这些功能

    

下面是数据库中的该用户的信息表：用户和角色的表、角色表、功能表、角色和功能表

        

不难看出，该用户的登录成功后的主页面显示的是对的

不同用户登录的页面是不一样的

 

至此，这个人员权限的管理就结束了~~~

 

转载于:https://www.cnblogs.com/nuanai/p/6293344.html

diao45615
关注
php权限管理,php权限管理
weixin_30967451的博客
03-09 2124
1. PHP 后台管理权限方法的步骤：1、在管理员的数据库表中建立一个字段，是判断权限的，一般为123456不断往上加的，1代表超级管理员的，2代表低一级的，这样不断乡下延伸，你想设置集中权限就是几种权限的。2、做一个HTML页面，是数字代码的设置权限的。当然数据库也需要建立一个表b的。相当于一个表单的，你选勾，则改字段名(权限，比如上传图片功能)的值为1。不勾，则默认为0，也就是没有该权限...
php实现用户权限管理
04-18
php实现用户权限管理,调用数据来源于MYSQL数据库
后端常用开发功能-PHP权限管理
09-07
基于PHP框架ThinkPHP写的一个简易PHP权限管理系统，适合一些入门PHP不久的小伙伴来学习，当然，下载之后运行出现任何不懂的地方，可联系QQ1397271501，我能讲解的就给你解答，不能的话我们可以一起讨论！
PHP的RBAC权限
凯凯王的技术生涯
03-21 693
前应该先知道权限管理要有哪些功能：　　(1)、用户只能访问，指定的控制器，指定的方法　　(2)、用户可以存在于多个用户组里　　(3)、用户组可以选择，指定的控制器，指定的方法 　  (4)、可以添加控制器和方法RBAC（Role-Based Access Control，基于角色的访问控制），就是用户通过角色与权限进行关联。简单地说，一个用户拥有若干角色，每一个角色拥有若干权限。这样，就构造成“用...
PHP 权限管理
weixin_42593130的博客
12-30 356
PHP 权限管理是指在 PHP 程序中控制用户的访问权限。常见的权限管理方法有： 用户认证：通过用户名和密码进行登录，只有登录后的用户才能访问特定的页面或功能。 角色划分：将用户分为不同的角色，每个角色有不同的权限。 权限分配：为每个用户单独分配权限，用户只能访问被授予的权限。 PHP 权限管理常用的函数有 session_start()、isset() 和 unset()。 sess...
php-人员权限管理（RBAC）
热门推荐
Thunder的博客
05-23 1万+
php-人员权限管理（RBAC） 权限管理可以想做vip的功能，普通用户和vip用户的功能是不一样的，大致会用到五张表：用户表、角色表、功能表，还有他们之间互相关联的表：用户与角色表、角色与功能表 我用到的五张表如下：                                  一.首先写的是管理员页面 1.用下拉列表显示用户名
php权限管理
beacon的专栏
11-03 2219
在用php做后台管理系统时，
php 人员权限管理(RBAC)实例(推荐)
10-19
在本篇文章中，我们将探讨PHP人员权限管理（RBAC）实例。RBAC（Role-Based Access Control）即基于角色的访问控制，是一种广泛应用于系统权限管理中的模型。它通过分配不同的角色给用户，让角色去关联相应的权限来...
风聆RBAC权限管理系统-PHP
06-21
风聆RBAC权限管理系统是一个基于ThinkPHP 5.1的RBAC权限管理系统，实现了基本的权限管理，本系统是基于权限节点进行认证，可控制菜单显示隐藏，基于角色控制权限节点。 风聆RBAC权限管理系统软件架构 1、前端框架：...
【RBAC权限管理】基于php+tp5.0采用php反射处理RBAC权限管理.zip
最新发布
09-03
基于php+tp5.0采用php反射处理RBAC权限管理.zip 始的目录结构如下： www WEB部署目录（或者子目录） ├─application 应用目录 │ ├─common 公共模块目录（可以更改） │ ├─admin 后台模块 │ │ ├─config....
Flask框架实现的RBAC权限管理系统源码
03-25
项目概述：本项目管理系统基于流行的Python Flask框架，实现了一套完整的RBAC（基于角色的访问控制）权限管理功能。项目采用多种编程语言和技术栈，确保了前端的丰富交互和后端的高效稳定。 技术组成： - 主要编程...
php权限管理系统
06-20
根据权限管理系统流程图可得到系统功能呢如下： （1） 游客注册功能：游客可以通过注册成为会员，从而进入系统。 （2） 普通用户功能：在前台界面中，只要注册成功的普通用户就可以进行会员的相关操作。 （3） 管理员管理功能：在前台模式下，管理员可输入密码进入后台管理界面，在其中可对会员的相关信息进行管理，其中包括删除会员、推荐会员为优秀会员和提升普通用户为管理员。
php实现权限管理
11-08
仅供学习参考，可能存在某些bug
php简单权限管理系统
06-27
总目标：做一个“权限管理系统”。 一、模糊功能要求： 1）有数据库的增、删、改、查操作。 2）能够上传头像。（上传到数据库或本地；若上传到本地，数据库中应记录其位置） 3）有Cookie的应用。 4）能分页显示数据。 二、界面要求 1）有登陆界面；管理员登陆或普通用户登陆； 2）在管理员界面中，可以对所有用户信息进行操作。 3）在普通用户界面中，只能对本人信息进行相关操作。
php版角色权限管理系统
11-18
自己开发的一个简单的角色权限管理系统，其中包括的知识点有mvc,mysqli,smarty3.
php中权限管理的描述,php之 人员的权限管理（RBAC）
weixin_36070282的博客
03-20 177
php之 人员的权限管理(RBAC)1. 想好权限管理的作用？2. 有什么权限内容？3. 既然有权限管理那么就会有管理员？4. 登录后每个人员的界面会是不一样的？一、想好这个权限是什么？就做一个就像是 vip 的功能，普通用户和 vip 用户的功能是不一样的，先来考虑一下数据库怎么设计肯定要有用户表、还有用户所用的角色、然后就是权限功能表；可是在这里面有关联也就 是会另外有两张相互关联的表，这样也...
PHP 简单的权限管理
weixin_34321753的博客
12-06 847
2019独角兽企业重金招聘Python工程师标准>>> ...
给php权限,php权限管理
weixin_33443972的博客
03-09 155
本篇文章主要介绍PHP中的权限管理，感兴趣的朋友了解下，希望可以帮到大家。php-人员权限管理(RBAC)权限管理可以想做vip的功能，普通用户和vip用户的功能是不一样的，大致会用到五张表：用户表、角色表、功能表，还有他们之间互相关联的表：用户与角色表、角色与功能表我用到的五张表如下： 一.首先写的是管理员页面1.用下拉列表显示用户名2...
php 内容管理 权限管理,php管理权限管理
weixin_34333047的博客
03-10 245
1. php 管理权限这样好办，你在数据表加一个字段，专门代表权限的，字段里面加数字代表权限，例如 1是最高权限，你设定的如果有九个权限，那么就给1、2、3、4、5。9 九个数字，凡是大于1的就没有这个权限，例如是用session控制登录的，管理员登录进去就是1的权限，其他的登录进去 只能是大于1的id也就是说 1为最高的权限 其他的你可以分级 2为一个权限 3又为一个权限 而且还可以设定 ...
PHP RBAC权限管理实现详解
"这篇教程介绍了如何在PHP中实现基于角色的权限控制（RBAC）的实例，通过五张核心表：用户表、角色表、功能表以及它们之间的关联表来管理用户权限。教程中展示了管理员界面的部分代码，包括显示用户列表、角色选择...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值