ThinkPHP 之 手机端API开发《一》

最新推荐文章于 2023-09-19 15:12:14 发布
最新推荐文章于 2023-09-19 15:12:14 发布
阅读量166 收藏
点赞数
文章标签： php 数据库 git
原文链接：https://segmentfault.com/a/1190000004715216
版权

说在前面的话：Hello，大家好。我是Rojer，从今天开始，我将用公众号miguphp以及这里记录我的开发历程，与大家分享。仅适用小白食用，大牛请绕道。

好了，废话不多说。进入今天正题。

最近我在做一款餐厅排号和预约的APP，名字暂时定做“食在”。APP用的是ionic写，后台以及API打算使用thinkphp+bootstrap，毕竟tp是我第一个学的php框架，比较熟悉。O(∩_∩)O~

规划

API请求的执行流程：

  • router：路由，把请求路由到controller

  • 权限认证：

    • 登录验证

    • 行为权限判断

    • 模型拥有权限判断

  • 请求被转发到控制器执行

  • 返回数据结果

模型拥有权限判断 : 比如店长具有写店铺信息的权限：即“行为权限判断”，但是要判断他写入的对象是不是belong to 他，所以有了这个判断，应该很好理解吧

计划好上面的流程，所以我们可以想想TP要怎么做呢？

  • 路由：Tp本身就有路由啦，直接拿来用，不多说了。

  • 请求被转发到控制器执行：这个也是由TP的路由自己有的，所以也没啥好多说的，主要还是控制器中间的逻辑

  • 权限验证：this is a big question！既然router可以直接把请求转到控制器下，那么我们要怎么做权限验证呢？难道要在每个控制器里面写一遍吗？当然，其实我们有其他的解决方法：大家不知道有没有看到其实tp也支持apo面向切入的，在tp叫做Behavior。

关于ThinkPHP基础

下载thinkphp：http://www.thinkphp.cn/down.html
thinphp文档地址：http://www.kancloud.cn/manual/thinkphp/1...

然后把它放到本地服务器下，我用的是MAMP，window系统建议使用xmapp

（如不会请自行百度，xmapp已经算傻瓜操作了，下载就能用，还附带mysql和phpmyadmin）

访问http://localhost

就可以看到Application目录下面多了Home目录，以后我们主要在这下面进行开发。
然后你需要做的是填写好数据库的信息，与数据建立连接

建立Router

在配置Home/Conf/config.php中开启路由，同时为了将路由单独分离出来，我们在这个文件夹下面单独建一个router.php，并在Home/Conf/config.php这样写：

<?php
return array(
    //'配置项'=>'配置值'
    'URL_ROUTER_ON'   => true,
    'URL_ROUTE_RULES'=> include_once __DIR__.'/router.php',
);

之后我们在router.php添加测试路由

<?php
return array(
    'news/:id'               => 'Index/index',
);

访问http://localhost/news/1，之后我们发现无法加载模块:News的错误提示，那是因为我们没有绑定默认模块，所以必须用http://localhost/Home/news/1访问，或者在index.php添加define('BIND_MODULE','Home');

解决好上面问题，我们就能看主页了。

设置权限验证类

建立数据库

  • 建立用户表

    CREATE TABLE `users` (
      `id` int(11) NOT NULL AUTO_INCREMENT,
      `tel` varchar(19) NOT NULL COMMENT '手机号',
      `password` char(32) NOT NULL COMMENT '密码',
      `avatar` varchar(500) DEFAULT NULL COMMENT '头像',
      `nick` varchar(45) DEFAULT NULL COMMENT '昵称',
      PRIMARY KEY (`id`)
    ) ENGINE=InnoDB DEFAULT CHARSET=utf8;

  • 建立AccessToken表

    CREATE TABLE `access_token` (
      `id` int(11) unsigned NOT NULL AUTO_INCREMENT,
      `token` char(60) NOT NULL DEFAULT '',
      `uid` int(11) NOT NULL COMMENT '用户id',
      `failuretime` int(11) NOT NULL COMMENT '失效时间 时间戳',
      PRIMARY KEY (`id`)
    ) ENGINE=InnoDB DEFAULT CHARSET=utf8;

  • 建立角色组表

    CREATE TABLE `role_group` (
      `id` int(11) unsigned NOT NULL AUTO_INCREMENT,
      `name` varchar(20) DEFAULT NULL COMMENT '用户组名称',
      `rules` varchar(1000) DEFAULT NULL COMMENT '规则数组',
      PRIMARY KEY (`id`)
    ) ENGINE=InnoDB DEFAULT CHARSET=utf8;

  • 建立规则表

    CREATE TABLE `rule` (
      `id` int(11) unsigned NOT NULL AUTO_INCREMENT,
      `action` varchar(20) DEFAULT NULL COMMENT '动作标识 唯一标识',
      `name` varchar(30) DEFAULT NULL COMMENT '规则名称',
      `condition` varchar(300) NOT NULL DEFAULT '' COMMENT '条件',
      `type` int(1) NOT NULL DEFAULT '0' COMMENT '\n      0 - member\n      1 - owner\n      2 -  everyone ',
      PRIMARY KEY (`id`),
      UNIQUE KEY `action` (`action`)
    ) ENGINE=InnoDB AUTO_INCREMENT=2 DEFAULT CHARSET=utf8;

  • 建立用户归属角色组表

    CREATE TABLE `role_user_play` (
      `uid` int(11) NOT NULL,
      `rid` int(11) NOT NULL,
      PRIMARY KEY (`uid`,`rid`)
    ) ENGINE=InnoDB DEFAULT CHARSET=utf8;
编写权限验证类

建立好以上表，下面我们来建立权限验证的类库扩展
在ThinkPHP/Libaray/Org/Util下建立Auth.class.php

代码如下

<?php
/**
 * Created by PhpStorm.
 * User: rojer
 * Date: 16/3/30
 * Time: 下午1:38
 */

namespace Org\Util;


class Auth
{

    private $user = null;
    private $table_users = 'users';
    private $table_access_token = 'access_token';
    private $table_role_group = 'role_group';
    private $table_rule = 'rule';
    private $table_role_user_play = 'role_user_play';
    private $errormsg = '';

    const TYPE_MEMBER = 0;
    const TYPE_OWNER = 1;
    const TYPE_EVERYONE = 2;

    private $targetModel = null;
    private $targetKey = null;
    private $foreignKey = null;

    public function __construct() {
        $this->foreignKey = $this->table_users.'_id';
    }

    /**
     * 设置检查模块对象信息
     * @param $t 对象模块名称
     * @param $key 目标主键
     * @param null $f 外键
     */
    public function setTargetModel($arr){
        $t = $arr[0];
        $key = $arr[1];
        $f = $arr[2];

        $f == null || $this->foreignKey = $f;
        $this->targetModel = $t;
        $this->targetKey = $key;
    }
    /**
     * 判断用户是否已经登录
     *
     * @param $accesstoken
     * @return bool
     */
    private function checkLogin(){
        $userModel = M($this->table_users);
        $accesstoken = I('server.HTTP_ACCESS_TOKEN',null);
        if(!$accesstoken){
            $this->errormsg = '请输入您的accesstoken!';
            return false;
        }
        $accessTokenModel = M($this->table_access_token);
        $tokenInfo = $accessTokenModel->where("'token = '%s'",$accesstoken)->find();
        if(!$tokenInfo){
            $this->errormsg = '认证失败!';
            return false;
        }

        if($tokenInfo['failuretime'] < time()){
            $this->errormsg = '认证已经失效,请重新认证!';
            return false;
        }

        $this->user = $userModel->find($tokenInfo['uid']);
        return true;
    }

    public function refreshToken(){
        $accesstoken = I('server.HTTP_ACCESS_TOKEN',null);
        if(!$accesstoken){
            $this->errormsg = '请输入您的accesstoken!';
            return false;
        }
        $accessTokenModel = M($this->table_access_token);
        $tokenInfo = $accessTokenModel->where("'token = '%s'",$accesstoken)->find();
        if(!$tokenInfo){
            $this->errormsg = '无效请输入您的accesstoken!';
            return false;
        }

        if($tokenInfo['failuretime'] < time()){
            $this->errormsg = '认证已经失效,请重新认证!';
            return false;
        }

        $time = strtotime("+30 day");

        $data = array(
            'failuretime'=> $time
        );
        $accessTokenModel->where("'token = '%s'",$accesstoken)->save($data);
        return $time;
    }


    /**
     * 判断用户是否具有操作权限
     *
     * @param $actionname
     * @return bool
     */
    public function checkPermission($actionname){
        //获取动作的定义信息
        $rule = $ruleModel = M($this->table_rule)->where("action = '%s'",$actionname)->find();

        //未定义的动作和允许任何人操作的动作直接通过
        if(!$rule || $rule['type'] == $this::TYPE_EVERYONE)
            return true;

        //判断用户登录与非
        if(!$this->checkLogin())
            return false;

        $checkResult = false;
        //获取该用户的用户组并关联出该用户组拥有的全部动作id集合
        $roleUserPlayModel = M($this->table_role_user_play)->where('uid = %d',$this->user['id']);
        $roleUserPlayModel = $roleUserPlayModel->join($this->table_role_group.' AS table_role_group on '.$this->table_rule.'.rid = table_role_group.id','LEFT');
        $groups = $roleUserPlayModel->select();
        $permission_ids = array();
        foreach($groups as $group){
            $ids = explode(',',$groups['rules']);
            $permission_ids = array_merge($permission_ids,$ids);
        }
        $permission_ids = array_unique($permission_ids);

        //判断动作是否
        if(in_array($rule['id'],$permission_ids))
            $checkResult = true;

        if (!empty($rule['condition'])) {
            //条件验证
            $user = $this->user;
            $command = preg_replace('/\{(\w*?)\}/', '$user[\'\\1\']', $rule['condition']);
            //dump($command);//debug
            $condition = false;
            @(eval('$condition=(' . $command . ');'));

            if (!$condition) {
                $this->errormsg = "用户 $command ,不符合要求的 ".$rule['condition']." 条件!";
                return false;
            }
        }

        //判断是否需要验证用户是否拥有模块
        if($rule['type'] == $this::TYPE_OWNER){
            $checkResult = $this->checkOwner();
        }
        return $checkResult;
    }

    /**
     * 判断操作对象所有权
     *
     * @param $checkmodel
     * @param string $foreign
     * @return bool
     */
    private function checkOwner(){
        if($this->targetModel == null || $this->targetKey == null)
            return false;
        $result = M($this->targetModel)->find($this->targetKey);
        if($result[$this->foreignKey] == $this->user['id']){
            return true;
        }else{
            $this->errormsg = '您没有权限操作该资源!';
            return false;

        }
    }

    /**
     * 颁发用户token
     *
     * @param $uid
     * @param int $days
     * @param $time
     * @return null|string
     */
    public function awardAccessToken($uid,$days = 30,&$time){
        $token = $this->getRandChar();
        $accessTokenModel = M($this->table_access_token);
        $time = strtotime("+$days day");
        $data = array(
            'token'=>$token,
            'uid'=>$uid,
            'failuretime'=> $time
        );
        $accessTokenModel->add($data);
        return $token;
    }

    /**
     * 获取错误信息
     * @return string
     */
    public function getErroeMsg(){
        return $this->errormsg;
    }

    /**
     * 生成随机字符串
     * @param int $length
     * @return null|string
     */
    private function getRandChar($length = 60){
        $str = null;
        $strPol = "ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789abcdefghijklmnopqrstuvwxyz";
        $max = strlen($strPol)-1;

        for($i=0;$i<$length;$i++){
            $str.=$strPol[mt_rand(0,$max)];//mt_rand($min,$max)生成介于min和max两个数之间的一个随机整数
        }
        return $str;
    }
}

设置验证权限行为

在Application/Common/Conf下建立tags.php内容如下：

<?php
/**
 * Created by PhpStorm.
 * User: rojer
 * Date: 16/3/30
 * Time: 下午1:59
 */

return array(
    'auth'=>array('Home\\Behaviors\\AuthBehavior'),
);

然后我们在Application/Home/Behaviors下建立AuthBehavior.class.php，代码如下：

<?php
namespace Home\Behaviors;
/**
 * Created by PhpStorm.
 * User: rojer
 * Date: 16/3/30
 * Time: 下午2:01
 */

class AuthBehavior extends \Think\Behavior
{

    /**
     * 执行行为 run方法是Behavior唯一的接口
     * @access public
     * @param mixed $params 行为参数
     * @return void
     */
    public function run(&$params)
    {
        $auth = new \Org\Util\Auth();
        $params->setAuth($auth);
        $auth->setTargetModel($params->getTargetModel());
        $auth_result = $auth->checkPermission(CONTROLLER_NAME.'::'.ACTION_NAME);
        if(!$auth_result){
            $params->error($auth->getErroeMsg());
        }
    }
}

之后我们要建立一个抽象类Application/Home/Controller/BaseController.class.php继承自Controller代码如下：

<?php
/**
 * Created by PhpStorm.
 * User: rojer
 * Date: 16/4/5
 * Time: 下午9:28
 */

namespace Home\Controller;


use Think\Controller;

abstract class BaseController extends Controller
{

    abstract function getTargetModel();

    protected $auth = null;
    public function setAuth($self){
        $this->auth = $self;
    }

    function _initialize(){
        \Think\Hook::listen('auth', $this);
    }

    public function error($data,$status=-1){
        $this->ajaxReturn(array('msg'=>$data,'status'=>$status));
    }
}

最后我们把Application/Home/Controller/IndexController.class.php继承自BaseController并实现getTargetModel方法即可：

<?php
namespace Home\Controller;
use Think\Controller;
class IndexController extends BaseController {
    public function index(){
    }

    function getTargetModel()
    {
        return array('test',I('a'),'uid');
    }
}

在数据库中，我们插入

INSERT INTO `rule` (`id`, `action`, `name`, `condition`, `type`)
VALUES
    (1, 'Index::index', '测试', '{nick}=\'1\'', 0);

之后访问http://localhost/news/1就能看到

{"msg": "请输入您的accesstoken!", "status": -1}

的提示。

基础Auth部分完毕
Git地址：https://github.com/enjory520/shizai.git

weixin_34163553
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
thinkphp5 手机前端页面_基于 ThinkPHP5 和 Bootstrap 的极速后台开发框架
weixin_28677005的博客
01-26 603
FastAdmin 是一款基于 ThinkPHP5+Bootstrap 的极速后台开发框架。官网: https://www.fastadmin.net/主要特性基于 Auth 验证的权限管理系统支持无限级父子级权限继承，父级的管理员可任意增删改子级管理员及权限设置支持单管理员多角色支持管理子级数据或个人数据强大的一键生成功能一键生成 CRUD,包括控制器、模型、视图、JS、语言包、菜单、回收站等一...
wpsshop商城b2c官方正版 马化腾 周鸿祎 c 汇编 window api php开源 thinkphp框架 手机端 pc端
12-05
C语言和汇编语言保证了系统性能，Window API确保了与操作系统的紧密集成，PHP与ThinkPHP框架提供了高效的开发和运行环境，而手机端与PC端的兼容性则满足了多元化用户需求。这款商城系统无疑为开发者和商家提供了一个...
Thinkphp5 菜鸟版详细部署接入支付宝，PC端支付，手机端跳转支付宝APP支付，退款。
最新发布
weixin_41791026的博客
09-19 2112
thinkphp5 接入支付宝支付流程，支付，查询，退款
thinkphp 实现手机端点击排序ajax
Twoknives的博客
01-15 335
本来都休假了，结果客户打电话要加上手机上的点击排序和筛选 排序的话，jq获取点击的data数值，然后传给后台，后台获取之后从数据库再查询 筛选就很简单的form提交 <script type="text/javascript"> $('#do-search').click(function() { $('.search-block').removeClass('hidd...
基于ThinkPHP5开发的漂亮的响应式博客系统兼容WAP手机端访问
2301_76817904的博客
03-17 194
源码介绍该源码前端界面采用bootstrap3.0框架开发，这样开发的博客模板为响应式设计，可兼容手机WAP访问。后台采用最新的ThinkPHP5框架开发的，提升整个网页的响应速度。该源码后台拥有完善的权限设计，插件机制，包含分类筛选、说说、留言、最近访客等功能，非常适合想要搭建个人博客网站的人来来研究，也非常适合正在学习ThinkPHP5学习同学们来下载学习代码架构！适用范围个人博客、博客网站运行环境PHP+MYSQL。
Thinkphp 手机App接口demo分享
lwt33713803的专栏
06-01 4392
<?php namespace AppServ\Controller; use Think\Controller; class LoginController extends Controller { public function index() { header("Content-type: application/json"); //注意这里
thinkphp资讯网站源码完美运营版+自适应手机端+封装APP
05-06
【标题】"thinkphp资讯网站源码完美运营版+自适应手机端+封装APP" 提供的是一个基于ThinkPHP框架开发的、适用于资讯类网站的完整运营版本源码，同时支持自适应手机端显示和已封装的APP应用。这个源码集合了网页版和...
基于ThinkPHP框架开发的在线商城带分销系统+WAP手机版PHP源码.rar
08-18
它提供了强大的路由、模型、视图和控制器机制，简化了Web应用的开发流程，同时也支持RESTful API设计，使得前后端分离更加便捷。 二、在线商城系统架构 该在线商城系统基于ThinkPHP框架构建，采用了模块化设计，将...
基于tp3.2.3的博客前后台手机端API 前台 vue框架
04-18
标题中的“基于tp3.2.3的博客前后台手机端API”指的是使用ThinkPHP 3.2.3框架开发的用于博客应用的后端接口。ThinkPHP 3.2.3是PHP的一个流行框架，它提供了MVC（模型-视图-控制器）架构模式，便于开发者构建Web应用...
thinkphp作业.zip
06-18
- 前后端分离：尽管ThinkPHP主要用于后端开发，但配合前端框架如Vue.js，可以实现前后端分离，提升开发效率和用户体验。 - RESTful API设计：ThinkPHP支持RESTful风格的API设计，方便与其他系统进行数据交互。 - ...
使用Thinkphp框架开发移动端接口
10-23
本文给大家分享的是使用thinkphp框架开发移动端接口的2种方法，一种是开发API，另外一种是实现移动端访问自动切换移动主题模板，从而实现伪app访问，下面我们就来详细看下如何实现吧。
pc加载更多功能和移动端下拉刷新加载数据
09-01
主要为大家详细介绍了pc加载更多功能和移动端下拉刷新加载数据,具有一定的参考价值，感兴趣的小伙伴们可以参考一下
怎么 用php实现手机游戏开发
07-14 501
怎么用php实现手机游戏的开发
tpm php,ThinkPHP也可以开发手机客户端（TPM功能预览）
weixin_32459553的博客
03-22 186
手机客户端作为3G时代实现完善、便捷、多样、高效的移动营销的一种热门工具，既为企业实现营销目标提供了可能，也成为广大民众了解和接收信息的一个重要窗口，在移动互联网时代扮演着日渐重要的角色。现在的你，如果仅仅擅长网站开发的话，那么远不能满足市场需求了，适时地的进入手机客户端开发已成为一种必然趋势，那么又从何入手呢？是选择当前手机客户端开发的主流语言？学java？ 学objectc？ 或是学phone...
手机访问PHP如何配置,配置手机端和电脑端访问不同页面的通用方法(以thinkphp5为例)...
weixin_39640262的博客
03-12 602
将以下代码放在入口文件public/index.php目录下面即可实现//判断是否是手机function is_mobile(){$user_agent = $_SERVER['HTTP_USER_AGENT'];$mobile_agents = Array("240x320","acer","acoon","acs-","abacho","ahong","airness","alcatel","...
ThinkPHP搭建手机版网站
phpsea的博客
12-27 2424
[摘要] 代码中的函数 is_mobile来源于网上，写得挺好的。入口文件通过判断终端类型，定义APP_PATH和APP_NAME，从而执行不同的分组。我要实现的效果是PC和Mobile均用顶级域名访问。当然了，如果你想在手机里实现类似于wap.xxx.com这样的访问，本方法是做不到的，这是thinkphp多域名部署的问题，具体参见tp手册。 用thinkphp框架快速开发一个小型站点还是很方
ThinkPHP也可以开发手机客户端（TPM功能预览）
PHP_前端_ios软件制件_概念西瓜专栏
07-12 1555
ThinkPHP也可以开发手机客户端（TPM功能预览） 官方即将推出ThinkPHP Mobile，有了TPM（ThinkPHP Mobile），只要你会ThinkPHP，就可以将已经开发好的网站模板目录直接打包成手机客户端。 用ThinkPHP开发手机客户端，与开发网站没有太大区别，使用TPM仅一次编码即可同时拥有电脑网站、手机网站和手机客户端，可以大大提高开发效率，有效降低开发成本。
Thinkphp设置PC和手机端模板
weixin_30731287的博客
03-13 687
<?php // 判断手机端 function ismobile() { // 如果有HTTP_X_WAP_PROFILE则一定是移动设备 if (isset ($_SERVER['HTTP_X_WAP_PROFILE'])) return true; //此条摘自TPM智能切换模板引擎，适合TPM开发 if(is...
ThinkPHP5.0：为API开发打造的高性能框架
ThinkPHP5.0与前一版本3.2有显著区别，不适用于直接升级，但适合作为新项目的首选，特别是对于API和Web应用的开发。开发者需要摆脱对3.2版本的思维定势，重新理解和学习TP5。 在手册中，首先介绍了安装ThinkPHP5.0...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值