TP5.0实现RBAC权限设计

最新推荐文章于 2025-07-03 17:53:15 发布

tracy_n

最新推荐文章于 2025-07-03 17:53:15 发布

阅读量4k

点赞数

CC 4.0 BY-SA版权

分类专栏：数据库 php

本文链接：https://blog.youkuaiyun.com/tracy_n/article/details/80556659

php 同时被 2 个专栏收录

6 篇文章

订阅专栏

数据库

1 篇文章

订阅专栏

本文介绍如何使用ThinkPHP 5.0框架实现基于角色的访问控制(RBAC)模型，通过构建用户-角色-权限-资源授权模型解决权限分配问题。包括基本表结构设计：用户表、权限表、角色表等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

TP5.0实现RBAC权限设计

导语:

在开发管理后台时，常常需要针对某类用户，赋予某种操作的权限，而RBAC模型通过构建“用户-角色-权限-资源”的授权模型，解决了给用户操作分配权限的问题。

RBAC模型

概述

基本模型RBAC0
角色分层模型RBAC1
角色限制模型RBAC2
统一模型RBAC3

表结构设计

用户表

CREATE TABLE user(
  userid int(10) PRIMARY KEY,
  username VARCHAR2(30),
  gender NUMBER(1),
  birthday DATE,
  createtime TIMESTAMP NOT NULL DEFAULT CURRENT_TIMESTAMP,
  updatetime TIMESTAMP NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP
);

权限表

CREATE TABLE rule(
  id int(10) PRIMARY KEY,
  rule_name VARCHAR2(30),
  createtime timestamp DEFAULT CURRENT_TIMESTAMP,
  updatetime timestamp DEFAULT CURRENT_TIMESTAMP ON UPDATE 
  CURRENT_TIMESTAMP
);

角色表

CREATE TABLE role(
  id int(10) PRIMARY KEY,
  role_name VARCHAR2(30),
  createtime timestamp DEFAULT CURRENT_TIMESTAMP,
  updatetime timestamp DEFAULT CURRENT_TIMESTAMP ON UPDATE 
  CURRENT_TIMESTAMP
);

用户权限关系表

CREATE TABLE user_rule(
  userid int(10) NOT NULL,
  roleid int(10) NOT NULL ,
  createtime timestamp DEFAULT CURRENT_TIMESTAMP,
  updatetime timestamp DEFAULT CURRENT_TIMESTAMP ON UPDATE 
  CURRENT_TIMESTAMP
);

角色权限关系表

CREATE TABLE role_rule(
  roleid int(10) NOT NULL,
  ruleid int(10) NOT NULL ,
  createtime timestamp DEFAULT CURRENT_TIMESTAMP,
  updatetime timestamp DEFAULT CURRENT_TIMESTAMP ON UPDATE 
  CURRENT_TIMESTAMP
);

Thinkphp实现RBAC

未完待续。。。