tp5文章html标签白名单,【TP5.1】用户全权限校验流程（完善【TP5.1】Rbac设计）

author：咔咔

wechat：fangkangfk

1.首先是用户登录校验

2.用户登入后

首先通过这部分判断登入用户，如果是系统管理员记录用户权限

if ($user->is_system == 1) {

// 计入用户的权限

SC::setIsSystem(true);

//  计入用户的权限

SC::setUserRole(Rbac::getRoleModule($user->role_id));

} else {

SC::setIsSystem(false);

}

在项目访问的时候

因为中间件配置的是全局的，所以必然会进到AuthMiddleware这个中间件

在这里我们里边有个test的单元测试模块这里需要规避一下

方法的解释：

1.1checkWhite()

白名单列表

1.2onlyCheck() 方法用来校验唯一登陆的(不懂得去看，这块就不解释了)

1.3通过 OnlyLogin::onlyCheck()进行用户只允许在一个地方登入校验判断，然后再通过 Rbac类中的check方法 做权限校验

做验证之前，首先通过初始化的构造函数对于用户请求url进行初始化操作，同时定义好需要校验的权限模块(authModule)

然后在获取系统角色权限列表(放置到用户登录成功后存入用户的角色参数中)

具体校验方法就是check()方法

$this->module 是用户访问当前的模块

$this->authModule 是自己规定需要校验的模块

判断用户访问的模块是否需要权限的校验 如果不在规定模块里面那么就允许访问

checkModule()具体的验证用户权限方法

这里有一个SC::getUserRole()方法

这个方法是用来获取用户权限列表的，是在登录成功后存入的

权限验证完成

中间件源码：

namespace app\http;

use SC,OnlyLogin,Rbac,Log;

class AuthMiddleware

{

public function handle($request, \Closure $next)

{

//规避单元测试模块的正常访问

if(request()->module() == 'test'){

return $next($request);

}

/**

* 使用中间件进行白名单判断，判断用户是否权限需要校验

* Rbac::checkWhite()返回的是boolean

* true不需要校验直接返回请求

*/

if(Rbac::checkWhite()){

return $next($request);

}

/**

* 检测用户是否是唯一登录

*/

if (OnlyLogin::onlyCheck()) {

Log::write('唯一登录进入了');

/**

* 检测用户是否有权限

*/

if(Rbac::check()){

Log::write('权限不需要校验');

return $next($request);

}else{

return redirect($request->module().'/login/login');

}

}else{

return redirect('你被T了');

}

}

}