ThinkPHP3.2如何使用Auth类实现权限管理

关于权限管理，在WEB开发中被广泛应用，是每个PHP程序员必须掌握的技术。网上随便一搜，都有不少关于权限的教程，基本上很难看懂别人说的什么。所以我根据自己的经验来总结一下。

一、数据库

首先来分析一下数据库表结构。数据库中应有四张表：user表(用户表)、auth_group表(用户组表)、auth_group_access表(用户组明细表)、auth_rule表(规则权限表)。
具体的数据库sql如下：
1、user表：

CREATE TABLE `user` (
  `id` int(11) unsigned NOT NULL AUTO_INCREMENT,
  `username` varchar(100) DEFAULT NULL,
  `email` varchar(255) DEFAULT NULL,
  `mobile` varchar(100) DEFAULT NULL,
  `password` varchar(255) DEFAULT NULL,
  `token` varchar(255) DEFAULT NULL,
  `status` tinyint(1) DEFAULT '1',
  `created_at` int(11) DEFAULT NULL,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=27 DEFAULT CHARSET=utf8mb4;

2、auth_group用户组表:

CREATE TABLE `auth_group` (
  `id` mediumint(8) unsigned NOT NULL AUTO_INCREMENT,
  `title` char(100) NOT NULL DEFAULT '',
  `status` tinyint(1) DEFAULT NULL,
  `rules` char(255) NOT NULL DEFAULT '',
  `create_time` int(11) DEFAULT NULL,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=6 DEFAULT CHARSET=utf8mb4;

3、auth_group_access用户组明细表：

CREATE TABLE `auth_group_access` (
  `uid` smallint(8) unsigned NOT NULL,
  `group_id` smallint(11) NOT NULL,
  UNIQUE KEY `uid_group_id` (`uid`,`group_id`),
  KEY `uid` (`uid`),
  KEY `group_id` (`group_id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

4、auth_rule规则权限表：

CREATE TABLE `auth_rule` (
  `id` mediumint(8) unsigned NOT NULL AUTO_INCREMENT,
  `parent_id` int(11) DEFAULT '0',
  `name` char(80) CHARACTER SET utf8 NOT NULL DEFAULT '',
  `title` char(20) CHARACTER SET utf8 NOT NULL DEFAULT '',
  `type` tinyint(1) NOT NULL DEFAULT '1',
  `status` tinyint(1) NOT NULL DEFAULT '1',
  `condition` char(100) CHARACTER SET utf8 NOT NULL DEFAULT '',
  `sort` int(2) DEFAULT '1',
  `icon` varchar(255) DEFAULT NULL,
  PRIMARY KEY (`id`),
  UNIQUE KEY `name` (`name`)
) ENGINE=InnoDB AUTO_INCREMENT=62 DEFAULT CHARSET=utf8mb4;

解析：用户表的id对应用户明细表的uid；用户明细表的group_id对应用户组表的id；用户组表的rules字段对应规则权限表的id；如图：

二、创建项目及具体实现步骤

1、首先创建本地数据库demo,按上述要求导入数据表。
2、我们以后台为准，绑定后台模块，在入口文件index.php中加入如下代码define('BIND_MODULE','Admin');，绑定成功后，记得屏蔽此行代码。
3、引入amazeui前端框架。首先实现简单的登录注册功能，完成后，注册一个账号用户超级管理员。关闭注册功能。调整模板。
4、使用ThinkPHP3.2自带的Auth权限认证类，类里面首先对权限进行各种配置，并封装了各种方法。详情请查看 Auth.class.php文件。创建CommonController控制器，控制器里主要干两件事情：首先检查用户是否登录。其次use Auth类，调用其封装好的check方法检查该用户是否有访问当前页面的权限，如果没有就跳到无权限页面。注意：后台页面所有控制器都需集成CommonController控制器。代码如下：

function __construct()
{
    parent::__construct();
    $this->check_login();
}

public function check_login()
{
  	 //通过session判断用户是否登录
    if (!$_SESSION['user']) {
        $this->error('请登录后再访问', U("User/login"));
    }

    //开启下面的代码即可实现权限管理
    $Auth = new Auth();
    $name = MODULE_NAME . '/' . CONTROLLER_NAME . '/' . ACTION_NAME;
    if (!$Auth->check($name, $_SESSION['user']['id'])) {
        $this->error('您没有权限访问当前页面,请与管理员联系', U('User/no_auth'));
    }
}

5、测试：浏览器访问后台首页，你会发现该账号没有权限，提示如下错误信息：

至此，权限管理设置完成。接下来，我们要往数据库里面手动添加一些测试数据。
auth_group_access表

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Lez7Hyuw-1584540247178)(https://images.itfun.tv/photo/2018/ee7f880a1cccbe0b7f152423f00aa603.png-large)]

auth_group表

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-3gVGBOti-1584540247194)(https://images.itfun.tv/photo/2018/562245b95e4ca5908204282a514c374a.png-large)]

auth_rule表

接下来再去访问后台首页，你会发现已经可以成功进入后台。
最后关闭权限管理代码，去完成各大模板的增删改查功能，完成后再开启权限进行测试。这里就不详细讲解，完整的权限管理代码，可参考长乐美食城后台，链接地址：https://gitee.com/huangdjzq/shop