thinkphp mysql权限管理_tp5.1 Auth类实现权限管理

了解来这么久权限控制权限的知识,却不知道如何写代码,网上的代码多数并没有多少完整的源码能提供参考。偶然看到官网的例子,现在终于也把源码的实现也弄得明白了一点。

tp5框架的Auth类可以实现页面的访问权限,还可以精确到页面上的按钮。页面访问主要靠rule表的name字段。附加条件权限主要看condition字段。

源码下载:https://files.cnblogs.com/files/mzzone/D.zip,数据库配置在database.php.数据库名为tp5_db.

源码是从官网的一篇权限管理文章下的,他那里提到了对节点(路由)进行权限管理,但没有具体源码。又查阅了其他几篇文章,加了一些代码,

仅仅是实现了

1.除开放页面,要求用户登录才能继续访问其他页面。

2.规定哪些用户可以访问哪些页面。

着重控制是访问页面的权限,按钮点击是否有效的权限官网的也有示例。

权限控制分为几个情况

//1.首先判断是否为超级管理员

// --管理员直接放行

// --非管理员再次判断

// 2.如果是非管理员,再次判断访问的节点是否在开放的数组列表中

// --节点在属于开放权限,直接放行

// --节点不属于开放权限,再次判断

// 3.不属于开放权限,判断有没有登录

// --用户已经登录,继续使用auth类检查有无权限

// -----用户有权限,直接放行

// -----用户无权限,可以选择不做动作,也可以让它跳转到首页。

// --用户未登录,提示并跳转到登录页面。

Auth类实现权限控制的原理就是增加一个基础控制器Base继承Controller,其他需要进行权限控制的控制器继承Base。

Base控制器中的_initialize方法就是这个技术点的核心了。凡是继承自Base的控制器都会优先执行这个方法。

这里面的过程分为几个步骤,下面是他的代码及其图解。

源码放到根目录之后,将sql导入数据库,数据库名为tp5_db,没有的话,先新建一个。

b9ddd11678cfc97e1eae7d04df6293a3.png

namespace app\index\controller;usethink\Request;usethink\Controller;usethink\auth\Auth;class Base extendsController

{public function_initialize()

{//获得当前页面的控制器 / 方法

$request=Request::instance();$moudle=$request->module(); //获取当前控制器名称

$con=$request->controller(); //获取当前控制器名称

$action=$request->action(); //获取当前方法名称

// $this->assign(array(

// 'con'=>$con,

// 'action'=>$action,

// ));

$rules=$con.'/'.$action; //组合 控制器/方法

$auth=new Auth(); //实例化auth类

$notCheck=array('Index/index','Index/login','Index/dologin','Index/logout'); //都可以访问的页面

if(session('uid')!=2){ //不是超级管理员才进行权限判断

if(!in_array($rules,$notCheck)){ //是否在开放权限里面

if(!session('uid')){$this->error('请先登陆系统!','index/login');

}if(!$auth->check($rules,session('uid'))){ //第一个参数 控制/方法 第二个参数:当前登陆会员的id

$this->error('没有权限','index/index');

};

}

}

}

}

0f032d64f1c9fccc081b87d60010ed18.png

未登录用户演示过程(首页属于开放权限,未登录用户不能访问index/addGoods节点)

b3abe7444586f2ade52818ac4df5013b.png

未登录用户访问addGoods

1ab5ae0dd28ecbb2c68e5133c5b0cc9b.png

登录用户首页

da98fd61624baebf98448e40936c777d.png

登录用户访问addGoods,并且他是有权限访问的。

ee361f9a4ad994169f5d8f1f70bc4e32.png

表情包
插入表情
评论将由博主筛选后显示,对所有人可见 | 还能输入1000个字符
相关推荐
©️2020 CSDN 皮肤主题: 1024 设计师:白松林 返回首页