thinkphp RBAC中静态函数getAccessList中有一个bug

最新推荐文章于 2021-03-09 17:58:25 发布

YogiLai

最新推荐文章于 2021-03-09 17:58:25 发布

阅读量1.6k

点赞数

CC 4.0 BY-SA版权

分类专栏： php 文章标签： action access

本文链接：https://blog.youkuaiyun.com/luguo0816/article/details/7192392

php 专栏收录该内容

61 篇文章

订阅专栏

本文探讨了在代码中合并操作权限时的问题，并提供了解决方案。主要关注于如何正确处理公共模块的操作权限，避免权限冲突，确保系统安全性和功能性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

出现问题的代码如下：

                // 和公共模块的操作权限合并
                $action += $publicAction;
                $access[strtoupper($appName)][strtoupper($moduleName)]   =  array_change_key_case($action,CASE_UPPER);

应该改为，

                // 和公共模块的操作权限合并
                //$action += $publicAction;
                $access[strtoupper($appName)][strtoupper($moduleName)]   =  array_change_key_case($action,CASE_UPPER);
            }
            $access[strtoupper($appName)][strtoupper('public')]=array_change_key_case($publicAction,CASE_UPPER);

在第一段代码中，

当$action和$publicAction中都有一个相同的的操作（如edit），则就无法限制$action中的操作（如edit），因为代码不限制$publicAction（公共模块操作）中的操作。当然前提都所有的模块和操作都先输入到think_node表中，当$publicAction中的操作没有输入到$think_node表中则不会发生上述不能限制问题。