php-人员权限管理（RBAC）

关注

原创最新推荐文章于 2026-05-19 09:15:16 发布 721 阅读 AI 写同款· GEO 优化 ›

php 权限功能设计,详解php人员权限管理(RBAC)的实现方法在说权限管理前，应该先知道权限管理要有哪些功能：(1)、用户只能访问，指定的控制器，指定的方法(2)、用户可以存在于多个用户组里(3)、用户组可以选择，指定的控制器，指定的方法(4)、可以添加控制器和方法RBAC(Role-Based Access Control，基于角色的访问控制)，就是用户通过角色与权限进行关联。简单地说，一个用户拥有若干角色，每一个角色拥有若干权限。这样，就构造成“用户-角... 阅读详情

大致会用到五张表：用户表、角色表、功能表，还有他们之间互相关联的表：用户与角色表、角色与功能表

在登录是检测人员权限

//根据用户id查询角色id
//根据角色id查询权限id
//根据权限查处权限

    $role_id = $res->role_id;
     if($role_id!=1){
           $role = Role::find($role_id)->toArray();
           //根据权限ids查询权限表,
           $auth = Auth::whereIn('id',$role['role_auth_ids'])->select()->toArray();
           $authList = [];
           foreach ($auth as $value){
               if ($value['auth_a'] && $value['auth_c']){
                       $authList[] = $value['auth_c'].'/'.$value['auth_a'];
                   }
            }
            //缓存
             $asd = cache('auth_list',$authList);
}

编写完成后在中间件中检测

# 权限检测
# controller()获取当前访问的控制器名a
# action()获取当前访问的方法名

       $current = strtolower($request->controller()).'/'.strtolower($request->action());
        $authList = cache('auth_list');
        # 获取缓存中的权限列表
        if (!in_array($current,$authList) && $user_id != 1) {
                return  fail('','无权限访问');
            }
            # token 认证成功、并且有权限访问

完成后在postMan测试成功就完成了

收录于