php认证系统权限代码,ThinkPHP权限认证Auth实例详解

这篇文章主要介绍了ThinkPHP权限认证Auth实例,需要的朋友可以参考下

本文以实例代码的形式深入剖析了ThinkPHP权限认证Auth的实现原理与方法，具体步骤如下：

mysql数据库部分sql代码：

-- ----------------------------

-- Table structure for think_auth_group

-- ----------------------------

DROP TABLE IF EXISTS `think_auth_group`;

CREATE TABLE `think_auth_group` (

`id` mediumint(8) unsigned NOT NULL AUTO_INCREMENT,

`title` char(100) NOT NULL DEFAULT '',

`status` tinyint(1) NOT NULL DEFAULT '1',

`rules` char(80) NOT NULL DEFAULT '',

PRIMARY KEY (`id`)

) ENGINE=MyISAM AUTO_INCREMENT=2 DEFAULT CHARSET=utf8 COMMENT='用户组表';

-- ----------------------------

-- Records of think_auth_group

-- ----------------------------

INSERT INTO `think_auth_group` VALUES ('1', '管理组', '1', '1,2');

-- ----------------------------

-- Table structure for think_auth_group_access

-- ----------------------------

DROP TABLE IF EXISTS `think_auth_group_access`;

CREATE TABLE `think_auth_group_access` (

`uid` mediumint(8) unsigned NOT NULL COMMENT '用户id',

`group_id` mediumint(8) unsigned NOT NULL COMMENT '用户组id',

UNIQUE KEY `uid_group_id` (`uid`,`group_id`),

KEY `uid` (`uid`),

KEY `group_id` (`group_id`)

) ENGINE=MyISAM DEFAULT CHARSET=utf8 COMMENT='用户组明细表';

-- ----------------------------

-- Records of think_auth_group_access

-- ----------------------------

INSERT INTO `think_auth_group_access` VALUES ('1', '1');

INSERT INTO `think_auth_group_access` VALUES ('1', '2');

-- ----------------------------

-- Table structure for think_auth_rule

-- ----------------------------

DROP TABLE IF EXISTS `think_auth_rule`;

CREATE TABLE `think_auth_rule` (

`id` mediumint(8) unsigned NOT NULL AUTO_INCREMENT,

`name` char(80) NOT NULL DEFAULT '' COMMENT '规则唯一标识',

`title` char(20) NOT NULL DEFAULT '' COMMENT '规则中文名称',

`status` tinyint(1) NOT NULL DEFAULT '1' COMMENT '状态：为1正常，为0禁用',

`type` char(80) NOT NULL,

`condition` char(100) NOT NULL DEFAULT '' COMMENT '规则表达式，为空表示存在就验证，，不为空表示按照条件验证',

PRIMARY KEY (`id`),

UNIQUE KEY `name` (`name`)

) ENGINE=MyISAM AUTO_INCREMENT=5 DEFAULT CHARSET=utf8 COMMENT='规则表';

-- ----------------------------

-- Records of think_auth_rule

-- ----------------------------

INSERT INTO `think_auth_rule` VALUES ('1', 'Home/index', '列表', '1', 'Home', '');

INSERT INTO `think_auth_rule` VALUES ('2', 'Home/add', '添加', '1', 'Home', '');

INSERT INTO `think_auth_rule` VALUES ('3', 'Home/edit', '编辑', '1', 'Home', '');

INSERT INTO `think_auth_rule` VALUES ('4', 'Home/delete', '删除', '1', 'Home', '');

DROP TABLE IF EXISTS `think_user`;

CREATE TABLE `think_user` (

`id` int(11) NOT NULL,

`username` varchar(30) DEFAULT NULL,

`password` varchar(32) DEFAULT NULL,

`age` tinyint(2) DEFAULT NULL,

PRIMARY KEY (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8;

-- ----------------------------

-- Records of think_user

-- ----------------------------

INSERT INTO `think_user` VALUES ('1', 'admin', '21232f297a57a5a743894a0e4a801fc3', '25');

配置文件Application\Common\Conf\config.php部分：

'配置值'

'DB_DSN' => '', // 数据库连接DSN 用于PDO方式

'DB_TYPE' => 'mysql', // 数据库类型

'DB_HOST' => 'localhost', // 服务器地址

'DB_NAME' => 'thinkphp', // 数据库名

'DB_USER' => 'root', // 用户名

'DB_PWD' => 'root', // 密码

'DB_PORT' => 3306, // 端口

'DB_PREFIX' => 'think_', // 数据库表前缀

'AUTH_CONFIG' => array(

'AUTH_ON' => true, //认证开关

'AUTH_TYPE' => 1, // 认证方式，1为时时认证；2为登录认证。

'AUTH_GROUP' => 'think_auth_group', //用户组数据表名

'AUTH_GROUP_ACCESS' => 'think_auth_group_access', //用户组明细表

'AUTH_RULE' => 'think_auth_rule', //权限规则表

'AUTH_USER' => 'think_user'//用户信息表

)

);

项目Home控制器部分Application\Home\Controller\IndexController.class.php代码：

check($name, $uid, $type, $mode, $relation)) {

die('认证：成功');

} else {

die('认证：失败');

}

}

}

以上这些代码就是最基本的验证代码示例。

下面是源码阅读：

1、权限检验类初始化配置信息：

$Auth = new \Think\Auth();

创建一个对象时程序会合并配置信息

程序会合并Application\Common\Conf\config.php中的AUTH_CONFIG数组

public function __construct() {

$prefix = C('DB_PREFIX');

$this->_config['AUTH_GROUP'] = $prefix . $this->_config['AUTH_GROUP'];

$this->_config['AUTH_RULE'] = $prefix . $this->_config['AUTH_RULE'];

$this->_config['AUTH_USER'] = $prefix . $this->_config['AUTH_USER'];

$this->_config['AUTH_GROUP_ACCESS'] = $prefix . $this->_config['AUTH_GROUP_ACCESS'];

if (C('AUTH_CONFIG')) {

//可设置配置项 AUTH_CONFIG, 此配置项为数组。

$this->_config = array_merge($this->_config, C('AUTH_CONFIG'));

}

}

2、检查权限：

check($name, $uid, $type = 1, $mode = 'url', $relation = 'or')

大体分析一下这个方法

首先判断是否关闭权限校验 如果配置信息AUTH_ON=>false 则不会进行权限验证 否则继续验证权限

if (!$this->_config['AUTH_ON']) {

return true;

}

获取权限列表之后会详细介绍：

$authList = $this->getAuthList($uid, $type);

此次需要验证的规则列表转换成数组：

if (is_string($name)) {

$name = strtolower($name);

if (strpos($name, ',') !== false) {

$name = explode(',', $name);

} else {

$name = array($name);

}

}

所以$name参数是不区分大小写的，最终都会转换成小写

开启url模式时全部转换为小写：

if ($mode == 'url') {

$REQUEST = unserialize(strtolower(serialize($_REQUEST)));

}

权限校验核心代码段之一，即循环所有该用户权限 判断 当前需要验证的权限 是否 在用户授权列表中：

本文原创发布php中文网，转载请注明出处，感谢您的尊重！