thinkphp3.2中的RBAC

为什么80%的码农都做不了架构师？>>>   

非教程，单纯的笔记，对读者没有参考价值

##对数据表的理解：

node表的pid和level字段

pid: 模块,控制器，方法(关联）

level 模块为1，控制器为2 ，方法为3

access表的level字段和module字段

level 同node中的level字段 module字段，控制器的名称，可以不要

###递归组合节点：

/**
 * [node_merge description]
 * @param  [type]  $node [description]
 * @param  integer $pid  [description]
 * @return [type]        [description]
 */
function node_merge($node,$pid=0){
        $arr=array();//不可以方法哦foreach

    foreach ($node as $value) {

        if($value['pid']==$pid){//用==
                            //永远处理的都是这个数组
            $value['child']=node_merge($node,$value['id']);
            $arr[]=$value;
        # code...
        }
    }


    return $arr;
}


/**
 * [node_merge description]
 * @param  [type]  $node [description]
 * @param  integer $pid  [description]
 * @return [type]        [description]
 */
function node_merge2($node,$access,$pid=0){
        $arr=array();//不可以方法哦foreach
    foreach ($node as $value) {

         $value['access']=in_array($value['id'],$access)? 1:0;
        if($value['pid']==$pid){//用==
                   //永远处理的都是这个数组
            $value['child']=node_merge2($node,$access,$value['id']);
            $arr[]=$value;
        # code...
        }
    }


    return $arr;
}


/**
 * [node_merge description]
 * @param  [type]  $node [description]
 * @param  integer $pid  [description]
 * @return [type]        [description]
 */
function node_merge3($node,$access=null,$pid=0){
        $arr=array();//不可以方法哦foreach
    foreach ($node as $value) {
        if(is_array($access)){
             $value['access']=in_array($value['id'],$access)? 1:0;  
        }
        if($value['pid']==$pid){//用==
                   //永远处理的都是这个数组
            $value['child']=node_merge3($node,$access,$value['id']);
            $arr[]=$value;
        # code...
        }
    }


    return $arr;
}

##RBAC类

###1. 配置

	//'配置项'=>'配置值'
"USER_AUTH_ON"=>true, // 是否需要认证（true为验证，false为不需要）
"USER_AUTH_TYPE"=>2, // 认证类型 （1为登陆验证，2位时时验证）
"USER_AUTH_KEY"=>"uid", // 认证识别号 （保存的session名称，识别号，一般为用户ID）
"REQUIRE_AUTH_MODULE"=>"", //  需要认证模块 
"NOT_AUTH_MODULE"=>"", // 无需认证模块
"USER_AUTH_GATEWAY"=>"" ,// 认证网关
// "NOT_AUTH_ACTION"=>"Login,Index",
"NOT_AUTH_MODULE"=>"Index",
//"RBAC_DB_DSN"=>"" //  数据库连接DSN
"RBAC_ROLE_TABLE"=>"think_role", // 角色表名称 （必须加上前缀）
"RBAC_USER_TABLE"=>"think_role_user", // 用户表名称
"RBAC_ACCESS_TABLE"=>"think_access", // 权限表名称
"RBAC_NODE_TABLE"=>"think_node", // 节点表名称
"ADMIN_AUTH_KEY"=>"admin", （超级管理员识别号）

##2.怎么识别超级管理员（他有所有权限）

"ADMIN_AUTH_KEY"=>"admin", （超级管理员识别号）

控制器逻辑

    if($user['id']==1){
            session(C('ADMIN_AUTH_KEY'),true);
          }else{
            session(C('ADMIN_AUTH_KEY'),false);
          }

RBAC类：

saveAccessList方法

      if(C('USER_AUTH_TYPE') !=2 && !$_SESSION[C('ADMIN_AUTH_KEY')] )

AccessDecision方法

 if(empty($_SESSION[C('ADMIN_AUTH_KEY')])) {

##3.怎么保存权限

步骤1：登陆之后session写入uid识别号，包括判断管理员

session('uid',$user['id']);

      if($user['id']==1){
        session(C('ADMIN_AUTH_KEY'),true);
      }else{
        session(C('ADMIN_AUTH_KEY'),false);
      }
Rbac::saveAccessList();

步骤2：调用saveAccessLis（） 方法保存权限

Rbac::saveAccessList();返回空，他的作用是吧权限写入seesion

    $_SESSION['_ACCESS_LIST']	=	self::getAccessList($authId);//

##4.怎么验证权限

	public  function _initialize(){

	
		 Rbac::AccessDecision(MODULE_NAME)||$this->error('没有权限');

		
			}

AccessDecision（MODULE_NAME）传入模块名称：  有权限返回true五权限返回false

```

转载于:https://my.oschina.net/oneboi/blog/892859