ThinkPHP:简单的权限认证类gMAR[新增完整例子-订单管理后台]

最新推荐文章于 2024-08-08 15:39:09 发布

转载最新推荐文章于 2024-08-08 15:39:09 发布 · 3k 阅读

文章标签：

#action #module #import #server #session #user

PHP开发专栏收录该内容

10 篇文章

订阅专栏

gMAR是一种基于Group, Module, Action and Request method的权限验证方法，适用于小型系统。它通过简单的组合规则来验证权限，支持REQUEST_METHOD验证，并兼容TP1.5和TP2.0版本。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

gMAR是Group, Module, Action and Request_method的意思，gMAR是基于它们的组合规则进行对比验证。

特点：简单、支持规则、支持REQUEST_METHOD验证，兼容TP1.5、TP2.0，自动识别GROUP
缺点：灵活性还不够，只适合用些小系统

工作原理：
通过(GROUP_NAME)、MODULE_NAME、ACTION_NAME和$_SERVER['REQUEST_METHOD']的简单结合和预定义权限规则进行比较。

结合格式：

view plaincopy to clipboardprint?
(GROUP_NAME@)MODULE_NAME/ACTION_NAME_SERVER['REQUEST_METHOD']。
(GROUP_NAME@)MODULE_NAME/ACTION_NAME_SERVER['REQUEST_METHOD']。

兼容格式：

view plaincopy to clipboardprint?
'*'          => '*/*:*'         //所有权限
':GET'       => '*/*:GET'       //所有模块所有方法的GET请求
'*:GET'                         //同上
'*/:GET'                        //同上
'*/action'   => '*/action:*'    //所有模块中action方法全部请求(GET & POST)
'/action'                       //同上
'action:GET' => '*/action:GET' //所有模块中action方法的GET请求
'Index/'     => 'Index/*:*'     //Index模块中所有方法的全部请求方式
'Index/:*'                      //同上
'Index/*:*'                     //同上
'Index/:GET' => 'Index/*:GET' //Index模块中所有方法的GET请求
'Index/action'=> 'Index/action:*'//Index模块中action方法的全部请求方式
'Index/action:GET'               //Index模块中action方法中GET请求方式
'*'          => '*/*:*'         //所有权限
':GET'       => '*/*:GET'       //所有模块所有方法的GET请求
'*:GET'                         //同上
'*/:GET'                        //同上
'*/action'   => '*/action:*'    //所有模块中action方法全部请求(GET & POST)
'/action'                       //同上
'action:GET' => '*/action:GET' //所有模块中action方法的GET请求
'Index/'     => 'Index/*:*'     //Index模块中所有方法的全部请求方式
'Index/:*'                      //同上
'Index/*:*'                     //同上
'Index/:GET' => 'Index/*:GET' //Index模块中所有方法的GET请求
'Index/action'=> 'Index/action:*'//Index模块中action方法的全部请求方式
'Index/action:GET'               //Index模块中action方法中GET请求方式

使用方法：

view plaincopy to clipboardprint?
import('@.ORG.gMAR');
gMAR::AccessCheck();
import('@.ORG.gMAR');
gMAR::AccessCheck();

Example:

view plaincopy to clipboardprint?
function _initialize() {
    // 用户权限检查
    if (C('USER_AUTH_ON') && !in_array(MODULE_NAME, explode(',', C('NOT_AUTH_MODULE')))) {
        //检测是否登录
        if (!Session::get(C('USER_AUTH_KEY'))) U('Public/login', null, true);
        //gMAR权限验证
        import ( '@.ORG.gMAR' );
        if(!gMAR::AccessCheck()){
            $this->error('权限不足，请与管理员联系');
        }
    }
}
function _initialize() {
    // 用户权限检查
    if (C('USER_AUTH_ON') && !in_array(MODULE_NAME, explode(',', C('NOT_AUTH_MODULE')))) {
        //检测是否登录
        if (!Session::get(C('USER_AUTH_KEY'))) U('Public/login', null, true);
        //gMAR权限验证
        import ( '@.ORG.gMAR' );
        if(!gMAR::AccessCheck()){
            $this->error('权限不足，请与管理员联系');
        }
    }
}