php auth和rbac区别,THINKPHP中AUTH权限管理的示例分析

THINKPHP中AUTH权限管理的示例分析

发布时间：2021-01-16 10:56:35

来源：亿速云

阅读：64

作者：小新

小编给大家分享一下THINKPHP中AUTH权限管理的示例分析，希望大家阅读完这篇文章之后都有所收获，下面让我们一起去探讨吧！

AUTH权限管理的原理

最简单的auth权限管理的4张数据表如下图

每一个功能对应的一个url路径，规则表其实就是记录url路径，通过url来实现权限管理

权限验证时机分类

前置验证

所谓前置认证，就是当前可访问的页面内部元素在显示前就进行权限验证。例如：游客访问网页时，看不到某个功能菜单，但管理员能看到等。前置验证用户体验好，但性能差点

后置认证

所谓后置认证，这个就简单，就是每个功能访问时先进行权限验证。例如，在页面上点击‘添加栏目’按钮，先进行验证，通过才执行添加栏目功能代码。后置验证用户体验差，但性能好

权限验证代码实现位置

在用户成功登陆后台后，后台所有菜单、导航、按钮的操作就必须进行权限验证

但后台首页、欢迎页、用户退出等功能可无需权限验证，根据具体项目需求来订

AUTH权限管理与RBAC权限管理的区别

相同点：都是基于角色的权限管理

不同点：数据表的设计不同，导致AUTH更灵活、权限管理更细腻

权限模块设计

看完了这篇文章，相信你对“THINKPHP中AUTH权限管理的示例分析”有了一定的了解，如果想了解更多相关知识，欢迎关注亿速云行业资讯频道，感谢各位的阅读！