laravel 框架中手写rbac

最新推荐文章于 2025-06-03 09:11:58 发布

青春已被放纵了

最新推荐文章于 2025-06-03 09:11:58 发布

阅读量2.8w

点赞数 1

CC 4.0 BY-SA版权

分类专栏： laravel rbac

本文链接：https://blog.youkuaiyun.com/qq_36373262/article/details/54169928

laravel 同时被 2 个专栏收录

17 篇文章

订阅专栏

rbac

5 篇文章

订阅专栏

本文介绍了一个基于PHP的权限验证控制器实现方法，通过分析用户会话数据并递归地检查数据库中存储的权限信息来确定用户是否可以访问特定的控制器方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

<?php
/**
 * Created by PhpStorm.
 * User: 青春已被放纵了
 * Date: 2017/1/6
 * Time: 16:30
 */
namespace App\Http\Controllers;
use Route;
use Symfony\Component\HttpFoundation\Session\Session;
use DB;



class CommonController extends Controller{
    public function __construct()
    {
        $action = \Route::current()->getActionName();
        list($class, $action) = explode('@', $action);
        $controller = substr(strrchr($class,'\\'),1);
        $controller=substr($controller,0,-10);
        
        $session = new Session;
        $u_id = $session->get("u_id");
//        echo $u_id;die;
        $data=DB::table('u_r')
            ->leftJoin('r_p', 'u_r.r_id', '=', 'r_p.r_id')
            ->leftJoin('power', 'power.p_id', '=', 'r_p.p_id')
            ->where('u_id',$u_id)
            ->get();
        $data=json_decode(json_encode($data),true);
        $power=$this->recursion($data);

//     print_r($power);die;
        foreach($power as $k=>$v){
            $arr[]=$v['method'];
        }
        if(!in_array($controller."/".$action,$arr)){
            echo "<script>alert('没有权限，请前去登录！！！！');location.href='demo/laravel/public/'</script>";
//            return redirect("/");
        }


    }
    public function recursion($data,$path=0,$flag=1){
        static $arr=array();
        foreach($data as $key=>$val){
            if($val['p_path']==$path){
                $val['flag']=$flag;
                $arr[]=$val;
                $this->recursion($data,$val['p_id'],$flag+1);
            }
        }
        return $arr;
    }

}