thinkphp的RBAC

最新推荐文章于 2016-09-10 22:02:54 发布
最新推荐文章于 2016-09-10 22:02:54 发布
阅读量1.4k 收藏
点赞数
分类专栏： thinkphp php

sql

--用户表
CREATE TABLE IF NOT EXISTS `sw_manager` (
  `mg_id` int NOT NULL AUTO_INCREMENT,
  `mg_name` varchar(20) NOT NULL comment '名称',
  `mg_pwd` varchar(32) NOT NULL comment '密码',
  `mg_time` int unsigned NOT NULL comment '时间',
  `mg_role_id` tinyint(1) unsigned not null default 0 comment '角色id',
  PRIMARY KEY (`mg_id`)
) ENGINE=InnoDB  DEFAULT CHARSET=utf8;

--权限表
CREATE TABLE IF NOT EXISTS `sw_auth` (
  `auth_id` smallint(6) unsigned NOT NULL AUTO_INCREMENT,
  `auth_name` varchar(20) NOT NULL comment '名称',
  `auth_pid` smallint(6) unsigned NOT NULL comment '父id',
  `auth_c` varchar(32) not null default '' comment '模块',
  `auth_a` varchar(32) not null default '' comment '操作方法',
  `auth_path` varchar(32) NOT NULL comment '全路径',
  `auth_level` tinyint not null default 0 comment '权限级别012',
  PRIMARY KEY (`auth_id`)
) ENGINE=InnoDB  DEFAULT CHARSET=utf8;

--角色表
CREATE TABLE IF NOT EXISTS `sw_role` (
  `role_id` smallint(6) unsigned NOT NULL AUTO_INCREMENT,
  `role_name` varchar(20) NOT NULL comment '角色名称',
  `role_auth_ids` varchar(128) not null default '' comment '权限ids,1,2,5',
  `role_auth_ac` text comment '模块-操作',
  PRIMARY KEY (`role_id`)
) ENGINE=InnoDB  DEFAULT CHARSET=utf8;

`role_auth_ac`=”Company-show,Cat-mag,Product-list”

角色：
    董事长
    总监
    高级经理
    经理
    项目经理
    业务主管
	客服
	技术支持
	美工
    员工
    

CREATE TABLE IF NOT EXISTS `sw_auth` (
  `auth_id` smallint(6) unsigned NOT NULL AUTO_INCREMENT,
  `auth_name` varchar(20) NOT NULL comment '名称',
  `auth_pid` smallint(6) unsigned NOT NULL comment '父id',
  `auth_c` varchar(32) not null default '' comment '模块',
  `auth_a` varchar(32) not null default '' comment '操作方法',
  `auth_path` varchar(32) NOT NULL comment '全路径父级全路径与本身id做连接，如果没有父级，全路径就是本身id值，用于排序',
  PRIMARY KEY (`auth_id`)
) ENGINE=InnoDB  DEFAULT CHARSET=utf8;

insert into sw_auth values (null,'商品管理',0,'','','1');
insert into sw_auth values (null,'商品列表',1,'Goods','showlist','1-2');
insert into sw_auth values (null,'添加商品',1,'Goods','add','1-3');
insert into sw_auth values (null,'用户评论',1,'User','pinglun','1-4');

insert into sw_auth values (null,'订单管理',0,'','','5');
insert into sw_auth values (null,'订单列表',5,'Order','showlist','5-6');
insert into sw_auth values (null,'订单查询',5,'Order','view','5-7');

insert into sw_auth values (null,'文章管理',0,'','','8');
insert into sw_auth values (null,'文章列表',8,'Article','showlist','8-9');

insert into sw_auth values (null,'权限管理',0,'','','10');
insert into sw_auth values (null,'管理员列表',10,'Manager','showlist','10-11');
insert into sw_auth values (null,'角色管理',10,'Role','showlist','10-12');
insert into sw_auth values (null,'权限管理',10,'Auth','showlist','10-13');

CREATE TABLE IF NOT EXISTS `sw_role` (
  `role_id` smallint(6) unsigned NOT NULL AUTO_INCREMENT,
  `role_name` varchar(20) NOT NULL comment '角色名称',
  `role_auth_ids` varchar(128) not null default '' comment '权限ids,1,2,5',
  `role_auth_ac` text comment '模块-操作',
  PRIMARY KEY (`role_id`)
) ENGINE=InnoDB  DEFAULT CHARSET=utf8;

insert into sw_role values (null,'经理','5,6,7','Order-showlist,Order-view');
insert into sw_role values (null,'员工','1,2,3,4','Goods-showlist,Goods-add,User-pinglun');

alter table sw_manager add mg_time int UNSIGNED not null comment '时间';
alter table sw_manager add mg_role_id tinyint UNSIGNED not null default 0 comment '角色id';

RoleAction 

<?php

import("@.components.AdminAction");
class RoleAction extends AdminAction{
    function showlist(){
        $info = D("Role")->select();
        
        $this -> assign('info',$info);
        $this -> display();
    }
    
    //分配权限方法
    function distribute($role_id){
        
        //表单数据收集
        if(!empty($_POST)){
            //给角色分配具体权限
            $rst = D("Role")->distributeAuth($_POST['auth_name'],$role_id);  //普通模型方法
            if($rst){
                $this -> success("分配权限成功",U("Role/showlist"));
            }
        }else {
            //获得全部权限信息
            $p_auth = D("Auth")->where("auth_level=0")->select();
            $s_auth = D("Auth")->where("auth_level=1")->select();
            $t_auth = D("Auth")->where("auth_level=2")->select();

            //根据$role_id查询对应角色名称
            $role_info = D("Role")->getByRole_id($role_id);
            $role_name = $role_info['role_name'];  //角色名称
            $role_auth_ids = $role_info['role_auth_ids'];  //权限id值
            $this -> assign('role_name', $role_name);
            $this -> assign('role_auth_ids', explode(',',$role_auth_ids));

            $this -> assign('p_auth',$p_auth);
            $this -> assign('s_auth',$s_auth);
            $this -> assign('t_auth',$t_auth);

            $this -> display();
        }
    }
}

IndexAction 

<?php

//后台主架构控制器

class IndexAction extends Action{
    //默认调用index方法
    function index(){
        $this -> display();
    }
    
    //"品"字头部
    function head(){
        //查看系统有哪些常量可以使用
        
        //获得全部常量信息，true，常量根据类型进行分类显示
        //var_dump(get_defined_constants(true));
        $this -> display();
    }
    
    //"品"字左边
    function left(){
        //用户--角色--权限
        //给左边传递数据，可以直接使用
        //$_SESSION['mg_id']
        //manager    role    auth
        $model = M();
        
        $sql = "select b.role_auth_ids from sw_manager a join sw_role b on a.mg_role_id=b.role_id where a.mg_id=".$_SESSION['mg_id'];
        
        $info = $model -> query($sql);
        $auth_ids = $info[0]['role_auth_ids'];
        
        //查询具体权限
        //查询父权限
        $sql = "select * from sw_auth where auth_level=0";
        if($_SESSION['mg_id'] != 1){
            $sql .=" and auth_id in ($auth_ids)";
        }
        $p_auth_info = $model -> query($sql);
        //查询子权限
        $sql = "select * from sw_auth where auth_level=1";
        if($_SESSION['mg_id'] != 1){
            $sql .=" and auth_id in ($auth_ids)";
        }
        $s_auth_info = $model -> query($sql);

        $this -> assign('p_auth', $p_auth_info);
        $this -> assign('s_auth', $s_auth_info);
        
        $this -> display();
    }
    
    function right(){
        $this -> display();
    }
}

ManagerAction 

<?php

//后台管理员控制器

class ManagerAction extends Action{
    //登录系统
    function login(){
        //读取语言变量信息
        //L(名称)  读取指定语言信息
        //L()     把全部语言以数组形式给我们返回
        //show_bug(L());
        
        
        
        if(!empty($_POST)){
            //判断验证码是否正确
            //$_SESSION['verify']
            //让用户提交过来的验证码与session的做比较
            if(md5($_POST['captcha']) == $_SESSION['verify']){
                //用户名和密码校验
                //在数据model模型里边，自定义一个方法校验用户名和密码
                $manager_model = D("Manager");
                $user_info = $manager_model -> checkNamePwd($_POST['mg_name'],$_POST['mg_pwd']);
                //如果$user_info不等于false，就说明用户名和密码是正确的
                if($user_info !== false){
                    //持久化用户信息(id和名字)
                    session("mg_name",$user_info['mg_name']);
                    session("mg_id",$user_info['mg_id']);
                    $this -> redirect("Index/index");
                } else {
                    echo "用户名或密码错误！";
                }
            } else {
                echo "验证码不正确";
            }
        }
        
        $this -> assign('language',L());
        $this -> display();
    }
    
    //退出系统
    function logout(){
        //删除session信息
        session(null);
        $this -> redirect("Manager/login");
    }
    
    //生成验证码
    function verifyImg1(){
        //手动加载对应的类文件  include()引入
        //echo Image::buildImageVerify();
        
        //ThinkPHP/Common/common.php
//        show_bug(class_exists('World'));
//        //shop/Lib/hello/world.class.php
//        import("@.hello.world");  
//        show_bug(class_exists("World"));
//        
//        show_bug(class_exists('Orange'));
//        import("@.apple.orange");
//        show_bug(class_exists('Orange'));
        
        //引入框架核心类文件
//        show_bug(class_exists('Driver'));
//        import("think.car.driver");
//        show_bug(class_exists('Driver'));
        
        //第三方类库文件引入
//        show_bug(class_exists('Pink'));
//        import("ORG.red.pink");
//        show_bug(class_exists('Pink'));
        
//        import("ORG.Util.Image");
//        echo Image::buildImageVerify();
        
        //引入特殊类文件
//        show_bug(class_exists('Banana'));
//        //shop/Lib/apple/banana/good/fresh.class.php
//        import("@.apple.banana#good#fresh");
//        show_bug(class_exists('Banana'));
        
    }
    
    //生成验证码
    function verifyImg(){
        import("ORG.Util.Image");
        echo Image::buildImageVerify();
    }
    
    function showlist(){
        //获得全部管理员信息
        $info = D("Manager")->select();
        
        //获得角色信息
        $role = D("Role")->select();
        //把角色变为一维数组信息 array(id值->名称,id值->名称...)
        $role_info = array();
        foreach($role as $k => $v){
            $role_info[$v['role_id']] = $v['role_name'];
        }
        $this -> assign('role_info', $role_info);
        
        
        $this -> assign("info", $info);
        $this -> display();
    }
    //添加管理员
    function add(){
        //判断form提交
        if(!empty($_POST)){
            $manager_model = D("Manager");
            //给manager存入数据
            $_POST['mg_pwd'] = "123456";
            $_POST['mg_time'] = time();
            $manager_model -> create();
            $rst = $manager_model -> add();
            if($rst){
                $this -> success("添加管理员成功",U("Manager/showlist"));
            }
        }else {
            //获得角色信息
            $role = D("Role")->select();
            //把角色变为一维数组信息 array(id值->名称,id值->名称...)
            $role_info = array();
            foreach($role as $k => $v){
                $role_info[$v['role_id']] = $v['role_name'];
            }
            $this -> assign('role_info', $role_info);

            $this -> display();
        }
    }
}

AuthAction 

<?php

//权限控制器

class AuthAction extends Action{
    function showlist(){
        
        //获得全部权限
        $info = D("Auth")->order("auth_path")->select();
        //权限父子级有缩进关系
        foreach($info as $k => $v){
            $info[$k]['auth_name'] = str_repeat("-/",$v['auth_level']).$info[$k]['auth_name'];
        }
        $this -> assign("info",$info);
        
        $this -> display();
    }
    
    function add(){
        //判断表单是否提交数据
        if(!empty($_POST)){
//            /show_bug($_POST);
            //在model模型里边制作一个方法处理权限添加
            $rst = D("Auth")->saveAuth($_POST);
            if($rst){
                $this -> success("添加权限成功",U("Auth/showlist"));
            }
        } else {
            $info = D("Auth")->where('auth_level<2')->order("auth_path")->select();
            //权限父子级有缩进关系
            foreach($info as $k => $v){
                $info[$k]['auth_name'] = str_repeat("-/",$v['auth_level']).$info[$k]['auth_name'];
            }
            //show_bug($info);
            $authinfo = array(); //array(1=>商品管理,2=>商品列表...)
            foreach($info as $kk => $vv){
                $authinfo[$vv['auth_id']] = $vv['auth_name'];
            }
            $this -> assign("authinfo",$authinfo);
            $this -> display();
        }
    }
}


montaellis
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
thinkphp rbac数据库设计（非原创）
04-09
thinkphp rbac权限控制数据库
thinkphp rbac 实例
07-26
thinkphp rbac 实例基于角色的访问控制（Role-Based Access Control）作为传统访问控制（自主访问，强制访问）的有前景的代替受到广泛的关注。 在RBAC中，权限与角色相关联，用户通过成为适当角色的成员而得到这些...
ThinkPHP中RBAC数据库详解
zhuyuejianke的专栏
02-05 387
许多人提到有关ThinkPHP都会对它的高效，方便为之折服。但与很多朋友交流后，都对它当中的RBAC权限控制，感到头疼不已。看完这个文档，相信大家一定会有很清晰的了解。并且，以后关于这个框架的权限控制非常熟析，并且能熟练掌握。     RBAC许多人听到后会觉得很头疼，不知道这是什么东西。用英文来讲的话就是Role-Based Access Control，用中文来说就是——基于角色的权限访问控
ThinkPHP中RBAC数据库详解（一）
weixin_34124939的博客
08-17 89
RBAC英文是Role-Based Access Control，用中文来说就是——基于角色的权限访问控制。呵呵，是不是听的头晕了？没那么复杂。你只需要了解一点，它是来控制用户组权限的就得了，有的用户组的用户可以添加，但是有的用户组的用户却可以，就是这样一个简单的东西。如果再搞得大家头晕一点的话，他还包括什么：安全拦截器，认证管理器...等等概念咯。我觉...
ThinkPHP——RBAC角色和权限数据模拟及设计
u014796999的博客
09-23 1611
ThinkPHP——RBAC角色和权限数据模拟及设计
ThinkPHP RBAC
帅傻了
08-03 1025
ThinkPHP的RBAC网上很多相关内容.但是很多像是洪七公杨过打狗棒法一样.只是告诉"孩子,记住我的招式,原理爷tm不告诉你",现在一想起来杨过确实聪明过人,打狗棒法或许也不过几个招式.大鸟侠很快就学会了.像哥们这样有姿色没才色的就相当难过了.至少知道大概原理,实行步骤,心里有点谱才好下手. 这里简单的介绍一下TP里RBAC的大致说明.再结合一下其他大仙的技术博博.相信一定能对大家有所帮助.
分享：thinkphp RBAC 详解
想了解甘道夫吗添加微信ID号：ganpucha
09-10 674
分享：thinkphp RBAC 详解   2012/03/06 |  php,ThinkPHP |  zone|  1 条评论          一直在用thinkphp做项目，tp有个规定的功能很好，就是分权限管理。以前大体看过THINKPHP 的RBAC的介绍，不过没仔细研究 ，通过这几次的项目实训，发现RBAC.Class.php还是非常精炼的，使用起来也是够简单的，而且很
Thinkphp Rbac
眭
08-25 498
一、什么是RBAC 基于角色的访问控制（Role-Based Access Control）作为传统访问控制（自主访问，强制访问）的有前景的代替受到广泛的关注。在RBAC中，权限与角色相关联，用户通过成为适当角色的成员而得到这些角色的权限。这就极大地简化了权限的管理。在一个组织中，角色是为了完成各种工作而创造，用户则依据它的责任和资格来被指派相应的角色，用户可以很容易地从一个角色被指派到另一个角色
thinkphp RBAC项目实例
07-21
标题：“Thinkphp RBAC项目实例”揭示了如何在Web开发中实施基于角色的访问控制（Role-Based Access Control，简称RBAC）系统。这是一个关键的安全管理机制，用于管理和限制用户对应用程序不同部分的访问权限。在...
thinkphp rbac架构代码
01-04
**ThinkPHP RBAC架构代码详解** 在Web开发中，权限管理是不可或缺的一部分，尤其是对于大型企业级应用。Role-Based Access Control（RBAC）基于角色的访问控制是一种有效的权限管理模式，它将用户与权限通过角色...
thinkphp rbac
12-14
标题 "thinkphp rbac" 指的是使用 ThinkPHP 框架实现的基于 Role-Based Access Control（RBAC）的权限管理系统。ThinkPHP 是一款流行的开源 PHP 框架，它提供了一系列工具和功能，帮助开发者快速构建 web 应用程序。...
thinkphp RBAC
08-20
thinkphp中的rbac文档，让你对rbac更加了解！
thinkphp中的rbac权限控制数据库的全面解析（个人笔记）
第二天堂
01-31 1955
之前做的一些网站，权限控制都是自己来写的，虽然不难，但是安全性不高，用thinkphp里扩展的rbac权限控制，就能够很容易达到一种多权限控制的目的，而且安全性也比较高，下面我来跟大家详细讲一下rbac里面数据库的一些重点内容 rbac数据库有5个表，重点的表内容会有文字说明，等下我会把sql语句贴出 think_user表，用户表 id：用户id name
Crypto_30_vHsm_Types.h
07-09
Crypto_30_vHsm_Types
vmware虚拟机安装教程.pdf
最新发布
07-10
VMware虚拟机安装教程是一个详细且系统的过程，涵盖了从下载、安装到配置虚拟机的多个步骤。以下是一个详尽的VMware虚拟机安装教程，旨在帮助用户顺利搭建自己的虚拟环境。
11111111111
07-10
11111111111
nvidia平台torch-2.0.0.nv23.05-cp38-cp38-linux-aarch64安装包
07-09
特定版本的 PyTorch 包，专为 NVIDIA 的 Jetson 平台优化，并且适用于使用 Python 3.8 的 ARM64 架构（如 NVIDIA Jetson 系列设备）上的 Linux 操作系统 PyTorch 是一个广泛使用的开源机器学习库，主要用于深度学习和神经网络的构建和训练。它由 Facebook's AI Research Lab (FAIR) 开发和维护。 提供了强大的张量计算功能以及支持 GPU 加速的计算能力。
计算机试卷2.doc
07-10
### 内容概要 《计算机试卷1》是一份综合性的计算机基础和应用测试卷，涵盖了计算机硬件、软件、操作系统、网络、多媒体技术等多个领域的知识点。试卷包括单选题和操作应用两大类，单选题部分测试学生对计算机基础知识的掌握，操作应用部分则评估学生对计算机应用软件的实际操作能力。 ### 适用人群 本试卷适用于： - 计算机专业或信息技术相关专业的学生，用于课程学习或考试复习。 - 准备计算机等级考试或职业资格认证的人士，作为实战演练材料。 - 对计算机操作有兴趣的自学者，用于提升个人计算机应用技能。 - 计算机基础教育工作者，作为教学资源或出题参考。 ### 使用场景及目标 1. **学习评估**：作为学校或教育机构对学生计算机基础知识和应用技能的评估工具。 2. **自学测试**：供个人自学者检验自己对计算机知识的掌握程度和操作熟练度。 3. **职业发展**：帮助职场人士通过实际操作练习，提升计算机应用能力，增强工作竞争力。 4. **教学资源**：教师可以用于课堂教学，作为教学内容的补充或学生的课后练习。 5. **竞赛准备**：适合准备计算机相关竞赛的学生，作为强化训练和技能检测的材料。 试卷的目标是通过系统性的题目设计，帮助学生全面复习和巩固计算机基础知识，同时通过实际操作题目，提高学生解决实际问题的能力。通过本试卷的学习与练习，学生将能够更加深入地理解计算机的工作原理，掌握常用软件的使用方法，为未来的学术或职业生涯打下坚实的基础。
thinkphp6 RBAC权限管理
04-09
可以帮我讲解一下吗？ 当然可以，RBAC权限管理是指基于角色的访问控制，即将用户分配到不同的角色中，每个角色具有不同的权限。在一些需要严格访问权限控制的系统中，RBAC是非常常见和有效的一种权限管理方法，比如网站后台管理系统、金融系统等等。而thinkphp6是一个非常流行的PHP框架，它提供了简单易用的RBAC权限管理功能，可以轻松实现权限管理系统。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值