php 权限设计检查_PHP RBAC权限管理

最新推荐文章于 2023-10-21 17:19:09 发布
最新推荐文章于 2023-10-21 17:19:09 发布
阅读量209 收藏 1
点赞数
文章标签： php 权限设计检查
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_28965851/article/details/115098807
版权

一、基本概念

RBAC(Role-Based Access Control，基于角色的访问控制)，用户通过角色与权限进行关联。

一个用户拥有若干角色，每一个角色拥有若干权限。这样，就构造成“用户-角色-权限”的授权模型。在这种模型中，用户与角色之间，角色与权限之间，一般者是多对多的关系。

RBAC 支持三个著名的安全原则：最小权限原则，责任分离原则和数据抽象原则。

用户：软件的使用者，凡是使用到该软件的都可以定义成用户，它应该有一些基本信息。

用户组：就是为角色的大体类，除非一个系统角色很多，否则一般不会用到用户组。

角色：软件使用者的身份，一定数量的权限的集合，权限的载体。

权限：对某一个资源是否有浏览的权利，或者对某一个数据是否有操作的权利。

二、RBAC设计与实现

1.RBAC模型

7204297bff51ed12cbcaff9c62704578.png

根据上述概念与RBAC模型设计相关数据表：

9d6333c5a79705de1916d9a5377e0b52.png

DROP DATABASE IF EXISTS `php_rbac`;

CREATE DATABASE `php_rbac` DEFAULT CHARSET UTF8;

USE `php_rbac`;

DROP TABLE IF EXISTS `users`;

CREATE TABLE `users`(

`user_id` int unsigned not null auto_increment comment '用户ID',

`user_name` varchar(150) not null comment '登录用户名',

`user_pwd` varchar(150) not null comment '登录密码',

primary key(`user_id`),

unique key(`user_name`)

)ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT='用户表' AUTO_INCREMENT=1;

DROP TABLE IF EXISTS `roles`;

CREATE TABLE `roles`(

`role_id` int unsigned not null auto_increment comment '角色ID',

`role_name` varchar(100) not null comment '角色名',

`role_desc` varchar(200) not null default '' comment '角色描述',

primary key(`role_id`),

unique key(`role_name`)

)ENGINE=InnoDB CHARSET=utf8 COMMENT='角色表' AUTO_INCREMENT=1;

DROP TABLE IF EXISTS `permissions`;

CREATE TABLE `permissions`(

`per_id` int unsigned not null auto_increment comment '权限ID',

`per_name` varchar(100) not null default '' comment '权限名',

`per_desc` varchar(200) not null default '' comment '权限描述',

primary key(`per_id`),

unique key(`per_name`)

)ENGINE=InnoDB CHARSET=utf8 COMMENT='权限表' AUTO_INCREMENT=1;

DROP TABLE IF EXISTS `role_user`;

CREATE TABLE `role_user`(

`user_id` int unsigned not null,

`role_id` int unsigned not null,

foreign key(`user_id`) references `users`(`user_id`),

foreign key(`role_id`) references `roles`(`role_id`)

)ENGINE=InnoDB CHARSET=utf8 COMMENT='用户与角色关联表' AUTO_INCREMENT=1;

DROP TABLE IF EXISTS `permission_role`;

CREATE TABLE `permission_role`(

`per_id` int unsigned not null,

`role_id` int unsigned not null,

foreign key(`per_id`) references `permissions`(`per_id`),

foreign key(`role_id`) references `roles`(`role_id`)

)ENGINE=InnoDB CHARSET=utf8 COMMENT='角色与权限关联表' AUTO_INCREMENT=1;

2.管理员界面与相关实现

1).实现用户选择界面

admin.php：

//admin.php

require 'Medoo.php';

$database = new Medoo([

'database_type' => 'mysql',

'database_name' => 'php_rbac',

'server' => 'localhost',

'username' => 'root',

'password' => '123456',

'charset' => 'utf8',

'port' => 3306,

'option' => [

PDO::ATTR_CASE => PDO::CASE_NATURAL

]

]);

$users = $database->query("SELECT user_id,user_name FROM users")->fetchAll(PDO::FETCH_ASSOC);

$roles = $database->query("SELECT role_id,role_name FROM roles")->fetchAll(PDO::FETCH_ASSOC);

?>

选择用户：

选择用户

echo $user['user_name'];

?>

选择角色：

$(document).ready(function(){

//选择用户

$('#uid').change(function(){

var uid = $(this).val();

$.ajax({

type: 'POST',

dataType: 'JSON',

data: {uid:uid},

url: 'admin_cl.php',

success: function (data) {

var ck = $('input[name=roles]');

ck.prop('checked',false);

for(var i = 0;i < ck.length;i++)

{

var cur = ck.eq(i).val();

if($.inArray(cur,data) >= 0)

{

ck.eq(i).prop("checked",true);

}

}

},

error: function (XMLHttpRequest) {

}

});

});

//保存

$("#save").click(function(){

var uid = $("#uid").val()

var ck = $('input[name=roles]');

var roles = new Array();

for(var i=0;i

{

if(ck.eq(i).prop("checked"))

{

roles.push(ck.eq(i).val());

}

}

$.ajax({

url:"admin_cl2.php",

data:{uid:uid,roles:roles},

type:"POST",

dataType:"JSON",

success: function(data){

if(data.res.trim() == "ok")

{

alert("保存成功！");

}

}

});

})

});

admin_cl.php：

//admin_cl.php

header('Content-Type: application/json');

require 'Medoo.php';

$database = new Medoo([

'database_type' => 'mysql',

'database_name' => 'php_rbac',

'server' => 'localhost',

'username' => 'root',

'password' => '123456',

'charset' => 'utf8',

'port' => 3306,

'option' => [

PDO::ATTR_CASE => PDO::CASE_NATURAL

]

]);

$uid = $_POST['uid'] ?? '';

$users = $database->query("SELECT role_id FROM role_user WHERE user_id = {$uid}")->fetchAll(PDO::FETCH_ASSOC);

$list = [];

foreach($users as $user){

array_push($list,$user['role_id']);

}

exit(json_encode($list));

admin_cl2.php：

//admin_cl2.php

header('Content-Type: application/json');

require 'Medoo.php';

$database = new Medoo([

'database_type' => 'mysql',

'database_name' => 'php_rbac',

'server' => 'localhost',

'username' => 'root',

'password' => '123456',

'charset' => 'utf8',

'port' => 3306,

'option' => [

PDO::ATTR_CASE => PDO::CASE_NATURAL

]

]);

$uid = $_POST['uid'] ?? '';

$roles = $_POST['roles'] ?? '';

$list = [];

foreach ($roles as $key => $role)

{

$list[$key]['user_id'] = $uid;

$list[$key]['role_id'] = $role;

}

$database->delete('role_user',[

'user_id' => $uid

]);

$last_user_id = $database->insert("role_user", $list);

exit(json_encode(['res' => 'ok']));

实现效果

a03a7855409153763f02b7eeb7e9e6e7.png

3.登录界面与实现

login.php：

用户登录

账号：
密码：

$(document).ready(function () {

$("#btn").click(function(){

var user_name = $("#user-name").val();

var password = $("#password").val();

$.ajax({

url:"login_cl.php",

data:{user_name:user_name,password:password},

type:"POST",

dataType:"JSON",

success: function(data)

{

if(data.res.trim()=="ok")

{

window.location.href="main.php";

}

else

{

alert("用户名密码输入错误");

}

}

})

})

});

login_cl.php：

//login_cl.php

header('Content-Type: application/json');

session_start();

require 'Medoo.php';

$database = new Medoo([

'database_type' => 'mysql',

'database_name' => 'php_rbac',

'server' => 'localhost',

'username' => 'root',

'password' => '123456',

'charset' => 'utf8',

'port' => 3306,

'option' => [

PDO::ATTR_CASE => PDO::CASE_NATURAL

]

]);

$user_name = $_POST['user_name'] ?? '';

$password = $_POST['password'] ?? '';

$user = $database->get("users", ['user_id','user_name','user_pwd'],[

"AND" => [

"user_name" => $user_name,

"user_pwd" => md5($password)

]

]);

if(!empty($user) && md5($password) == $user['user_pwd']){

$_SESSION['user'] = ['user_id' => $user['user_id'],'user_name' => $user['user_name']];

exit(json_encode(['res' => 'ok']));

}

exit(json_encode(['res' => '']));

实现效果：

1ec01d2a306eceb8fcb390cc1dd492dc.png

4.登录后完善

session_start();

if(!isset($_SESSION['user']) || empty($_SESSION['user'])){

header('Location:login.php');

}else{

$user = $_SESSION['user'];

echo '欢迎登录 ',$user['user_name'];

}

require 'Medoo.php';

$database = new Medoo([

'database_type' => 'mysql',

'database_name' => 'php_rbac',

'server' => 'localhost',

'username' => 'root',

'password' => '123456',

'charset' => 'utf8',

'port' => 3306,

'option' => [

PDO::ATTR_CASE => PDO::CASE_NATURAL

]

]);

$roles = $database->query("select * from permissions where per_id in (select per_id from permission_role where role_id in (SELECT role_id from role_user where user_id = {$user['user_id']}))")->fetchAll(PDO::FETCH_ASSOC);

echo '

';print_r($roles);die;

基本的RBAC就简易的实现了，实际项目中会略为复杂些。

三、RBAC扩展

1.用户组

角色是什么？可以理解为一定数量的权限的集合，权限的载体。

例如：一个论坛系统，“超级管理员”、“版主”都是角色。版主可管理版内的帖子、可管理版内的用户等，这些是权限。要给某个用户授予这些权限，不需要直接将权限授予用户，可将“版主”这个角色赋予该用户。

当用户的数量非常大时，要给系统每个用户逐一授权(授角色)，是件非常烦琐的事情。这时，就需要给用户分组，每个用户组内有多个用户。除了可给用户授权外，还可以给用户组授权。这样一来，用户拥有的所有权限，就是用户个人拥有的权限与该用户所在用户组拥有的权限之和。

89222f8755290e69422a387e3903cd33.png

2.权限分类

在应用系统中，权限表现成什么？

对功能模块的操作，对上传文件的删改，菜单的访问，甚至页面上某个按钮、某个图片的可见性控制，都可属于权限的范畴。

有些权限设计，会把功能操作作为一类，而把文件、菜单、页面元素等作为另一类，这样构成“用户-角色-权限-资源”的授权模型。而在做数据表建模时，可把功能操作和资源统一管理，也就是都直接与权限表进行关联，这样可能更具便捷性和易扩展性。

65e9a196d5def7af663d89f32ead174b.png

3.最终模型扩展

权限表中有一列“权限类型”，我们根据它的取值来区分是哪一类权限，如“MENU”表示菜单的访问权限、“OPERATION”表示功能模块的操作权限、“FILE”表示文件的修改权限、“ELEMENT”表示页面元素的可见性控制等。

这样设计的好处有二。其一，不需要区分哪些是权限操作，哪些是资源，(实际上，有时候也不好区分，如菜单，把它理解为资源呢还是功能模块权限呢？)。其二，方便扩展，当系统要对新的东西进行权限控制时，我只需要建立一个新的关联表“权限XX关联表”，并确定这类权限的权限类型字符串。

注意：权限表与权限菜单关联表、权限菜单关联表与菜单表都是一对一的关系。(文件、页面权限点、功能操作等同理)。也就是每添加一个菜单，就得同时往这三个表中各插入一条记录。这样，可以不需要权限菜单关联表，让权限表与菜单表直接关联，此时，须在权限表中新增一列用来保存菜单的ID，权限表通过“权限类型”和这个ID来区分是种类型下的哪条记录。

8d174c2ac871a39d509c7c2abe4aa3f5.png

随着系统的日益庞大，为了方便管理，可引入角色组对角色进行分类管理，跟用户组不同，角色组不参与授权。例如：某电网系统的权限管理模块中，角色就是挂在区局下，而区局在这里可当作角色组，它不参于权限分配。另外，为方便上面各主表自身的管理与查找，可采用树型结构，如菜单树、功能树等，当然这些可不需要参于权限分配。

具体使用还是要根据具体的业务来做出调整！

刘兮mkq0.~~
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
php通用权限管理设计
追梦-DREM
04-08 6881
在这个项目设计之前,老板要求使用权限设计,我比较了一些设计方式,感觉都不错,于是综合了一下,自己写一种权限管理 在权限这一块出于安全性考虑,我验证的比较复杂,或许存在不足,如有意见可以交流 一: 管理员表(如下图) CREATE TABLE `czl_admin` ( `adid` int(11) NOT NULL AUTO_INCREMENT, `adname` v
PHP实现权限管理功能示例
10-19
总结来说，这个PHP权限管理示例展示了如何通过用户界面和后端脚本来实现用户角色分配。虽然这个例子较为基础，但它提供了一个清晰的框架，可以扩展为更复杂的权限管理系统。你可以在此基础上添加更多的功能，比如...
php laravel 权限,Laravel Permission 实现 RBAC 权限管理功能
weixin_42146230的博客
03-17 378
版本laravel5.6安装composer require spatie/laravel-permission配置文件php artisan vendor:publish --provider="Spatie\Permission\PermissionServiceProvider" --tag="config"return ['models' => [//权限规则模型'permissio...
RBAC——基于角色权限的模型
热门推荐
林隐的博客
10-21 2万+
学习RBAC——基于角色权限的模型
扩展RBAC用户角色权限设计方案
心梦帆影Java技术博客
02-26 7848
RBAC（Role-Based Access Control，基于角色的访问控制），就是用户通过角色与权限进行关联。简单地说，一个用户拥有若干角色，每一个角色拥有若干权限。这样，就构造成“用户-角色-权限”的授权模型。在这种模型中，用户与角色之间，角色与权限之间，一般者是多对多的关系。（如下图） 角色是什么？可以理解为一定数量的权限的集合，权限的载体。例如：一个论坛系统，“超级管理员”、“版主”...
PHP的RBAC权限
凯凯王的技术生涯
03-21 674
前应该先知道权限管理要有哪些功能：　　(1)、用户只能访问，指定的控制器，指定的方法　　(2)、用户可以存在于多个用户组里　　(3)、用户组可以选择，指定的控制器，指定的方法 　  (4)、可以添加控制器和方法RBAC（Role-Based Access Control，基于角色的访问控制），就是用户通过角色与权限进行关联。简单地说，一个用户拥有若干角色，每一个角色拥有若干权限。这样，就构造成“用...
ChinaMobile.rar_ChinaMobile_5655_RBAC_php 管理系统_权限管理系统_管理系统
09-23
RBAC是一种广泛采用的权限管理系统设计模式，它的核心理念是将用户的权限与特定的角色关联起来。在ChinaMobile系统中，角色可以理解为用户的不同职能或职责，如管理员、普通员工等。每个角色预定义了一组操作权限，...
PHP.zip_php后台_thinkPHP rbac_前端框架
09-19
提供了一个完整的开发解决方案，包括PHP后台、ThinkPHP框架和RBAC权限管理，以及可能的前端框架。开发者可以在此基础上快速开发出安全、高效且用户友好的Web应用。通过深入理解这些组件，你可以充分利用"PHP.zip"中...
PHP网站后台角色权限管理系统源码.zip
11-03
总结，PHP网站后台角色权限管理系统源码提供了一套完整的权限管理方案，它基于RBAC模型，结合MVC架构，实现了用户、角色和权限的灵活管理。通过深入理解和实践这个源码，开发者可以更好地掌握Web应用的权限控制，...
详解基于ThinkPHP5.1+RBAC权限管理
06-10
本课程基于ThinkPHP5.1讲解从Rbac原理分析到数据库设计到实现完整Rbac权限管理控制学员通过本套课程学习，可以掌握Rbac的原理及在实际开发中更好的使用Rbac,也可以将Rbac的思想移植到其他PHP框架中
RBAC权限控制代码
11-23
简单的RBAC权限管理，包含了监听器、过滤器和拦截器，带有sql文件。
ThinkPHP(RBAC)权限管理系统_第6讲_添加角色
11-01
ThinkPHP(RBAC)权限管理系统_第6讲_添加角色
数据库权限管理表设计的文章
09-05
一篇关于数据库权限表设计的文章,浅显易懂,值得一看.
PHP，MySql权限系统设计
乐杨俊浅谈LAMP
06-15 737
= = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = 表结构，仅供参考 = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = = CREATE DATABASE leyangjunDB; Create Table: CR...
php反射类之网站权限管理
蒙强的博客
08-14 492
                                      管理端权限管理设计 管理端权限管理实现功能：     1、后台管理端             1）每个角色所能操作的模块不一样             2）超级管理员权限最大（只有超级管理员才能负责权限分配，角色添加）     2、角色(role表：role_id,role_name,role_permissions)...
mysql 修改表结构_转载：mysql设计表权限结构
weixin_39717692的博客
11-28 2574
转载自： 用户权限管理数据库表结构设计 - 改变你我 - 博客园实现业务系统中的用户权限管理--设计篇 B/S系统中的权限比C/S中的更显的重要，C/S系统因为具有特殊的客户端，所以访问用户的权限检测可以通过客户端实现或通过客户端+服务器检测实现，而B/S中，浏览器是每一台计算机都已具备的，如果不建立一个完整的权限检测，那么一个“非法用户”很可能就能通过浏览器轻易访问到B/S系统中的所有功能。因此...
php api权限控制,关于接口权限控制以及rbac
weixin_36212212的博客
03-10 663
分端实现权限控制最常见的接口权限控制就是分端形式了,不同的端实现不同的接口,一个用户登录后,只能访问这个端的接口,而不能去访问其他端的接口.例如:商城有商家端,管理端,买家端,各个端之间账号互不相通.每个端对订单的操作逻辑也不一样用户端只能新建,查看订单商家端只能查看订单,发货订单管理端只能查看订单代码结构大致为:├──Admin管理端│└──Order订单│└──...
EN 15085-2：2007 中文 铁路应用-轨道车辆和轨道车辆部件焊接.pdf
最新发布
07-13
EN 15085-2：2007 中文 铁路应用-轨道车辆和轨道车辆部件焊接.pdf
PHP设计基于casbin的权限管理表
02-15
设计基于 Casbin 的权限管理表，需要先定义一个访问控制模型，用于描述不同的角色、资源和权限之间的关系。然后，你需要通过代码，把模型与你的 PHP 项目集成在一起，实现权限的判断和控制。 以下是一个简单的 PHP ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值