Web开发 | ThinkPHP 3.2.3 - 07.RBAC权限操作1

最新推荐文章于 2021-03-21 14:53:58 发布

原创

最新推荐文章于 2021-03-21 14:53:58 发布 · 423 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#ThinkPHP

本文介绍了ThinkPHP 3.2.3中RBAC（Role-Based Access Control）的实现，包括RBAC的概念，角色与权限的数据模拟，不同用户登录后的权限显示，权限漏洞分析以及通过父类控制器进行权限过滤的方法，详细阐述了如何在实际操作中确保用户权限的正确控制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.RBAC介绍

Role-Based Access Control：基于角色的权限访问控制

传统权限划分

权限划分：为具体的员工分配具体的权限
新员工：把具体的权限依次赋予
离职员工：把具体的权限通过点击复选框（不选中）依次取消
老员工调整权限：通过点击复选框把具体权限给设置或取消掉
以上权限操作非常具体，非常繁琐，而且可能因为没有标准，导致权限会不断变化

RBAC权限划分

RBAC管理方案：
对角色进行权限划分
员工直接面对角色，角色直接面对具体操作权限
新员工只需要确定其角色，他的权限由角色来确定。
员工—>角色—>操作权限

2.RBAC角色和权限数据模拟

SQL语句

后台用户管理表

CREATE TABLE `sw_manager` (
  `mg_id` int(11) NOT NULL AUTO_INCREMENT,
  `mg_name` varchar(32) NOT NULL,
  `mg_pwd` varchar(32) NOT NULL,
  `mg_time` int(10) unsigned NOT NULL COMMENT '时间',
  `mg_role_id` tinyint(3) unsigned NOT NULL DEFAULT '0' COMMENT '角色id',
  PRIMARY KEY (`mg_id`)
) ENGINE=InnoDB AUTO_INCREMENT=6 DEFAULT CHARSET=utf8;

权限表

CREATE TABLE `sw_auth` (
  `auth_id` smallint(6) unsigned NOT NULL AUTO_INCREMENT,
  `auth_name` varchar(20) NOT NULL COMMENT '名称',
  `auth_pid` smallint(6) unsigned NOT NULL COMMENT '父id',
  `auth_c` varchar(32) NOT NULL DEFAULT '' COMMENT '控制器',
  `auth_a` varchar(32) NOT NULL DEFAULT '' COMMENT '操作方法',
  `auth_path` varchar(32) NOT NULL COMMENT '全路径',
  `auth_level` tinyint(4) NOT NULL DEFAULT '0' COMMENT '级别',
  PRIMARY KEY (`auth_id`)
) ENGINE=InnoDB AUTO_INCREMENT=28 DEFAULT CHARSET=utf8;

auth_path（全路径）：用户信息排序使用
1、如果是顶级权限，全路径等于本记录主键值
2、如果不是顶级权限，全路径等于“父级全路径-本记录主键”

auth_level：权限呈现缩进关系使用
基本：0（顶级权限）、1（次级权限）、2（次次级权限）

数据模拟：

insert into sw_auth values (1,'商品管理',0,'','',1,0);
insert into sw_auth values (2,'订单管理',0,'','',2,0);
insert into sw_auth values (3,'广告管理',0,'','',3,0);