Thinkphp5 Auth權限認證

一、總結

一句話總結：四表兩組關系，一個多對多（權限和用戶組之間），一個一對多（用戶和用戶組之間）

 

 

二、Thinkphp5 Auth權限認證

auth類在thinkphp類庫里是原本就有的，thinkphp5里沒了，這里是將其修改為thinkphp5適用

auth類的特點是

/**
     * 權限認證類
     * 功能特性：
     * 1，是對規則進行認證，不是對節點進行認證。用戶可以把節點當作規則名稱實現對節點進行認證。
     *      $auth=new Auth();  $auth->check('規則名稱','用戶id')
     * 2，可以同時對多條規則進行認證，並設置多條規則的關系（or或者and）
     *      $auth=new Auth();  $auth->check('規則1,規則2','用戶id','and')
     *      第三個參數為and時表示，用戶需要同時具有規則1和規則2的權限。 當第三個參數為or時，表示用戶值需要具備其中一個條件即可。默認為or
     * 3，一個用戶可以屬於多個用戶組(think_auth_group_access表 定義了用戶所屬用戶組)。我們需要設置每個用戶組擁有哪些規則(think_auth_group 定義了用戶組權限)
     *
     * 4，支持規則表達式。
     *      在think_auth_rule 表中定義一條規則時，如果type為1， condition字段就可以定義規則表達式。 如定義{score}>5  and {score}<100  表示用戶的分數在5-100之間時這條規則才會通過。
     */

接着導入數據庫表

//數據庫
/*
-- ----------------------------
-- think_auth_rule，規則表，
-- id:主鍵，name：規則唯一標識, title：規則中文名稱 status 狀態：為1正常，為0禁用，condition：規則表達式，為空表示存在就驗證，不為空表示按照條件驗證
-- ----------------------------
 DROP TABLE IF EXISTS `think_auth_rule`;
CREATE TABLE `think_auth_rule` (
    `id` mediumint(8) unsigned NOT NULL AUTO_INCREMENT,
    `name` char(80) NOT NULL DEFAULT '',
    `title` char(20) NOT NULL DEFAULT '',
    `type` tinyint(1) NOT NULL DEFAULT '1',
    `status` tinyint(1) NOT NULL DEFAULT '1',
    `condition` char(100) NOT NULL DEFAULT '',  # 規則附件條件,滿足附加條件的規則,才認為是有效的規則
    PRIMARY KEY (`id`),
    UNIQUE KEY `name` (`name`)
) ENGINE=MyISAM  DEFAULT CHARSET=utf8;
-- ----------------------------
-- think_auth_group 用戶組表，
-- id：主鍵， title:用戶組中文名稱， rules：用戶組擁有的規則id， 多個規則","隔開，status 狀態：為1正常，為0禁用
-- ----------------------------
 DROP TABLE IF EXISTS `think_auth_group`;
CREATE TABLE `think_auth_group` (
    `id` mediumint(8) unsigned NOT NULL AUTO_INCREMENT,
    `title` char(100) NOT NULL DEFAULT '',
    `status` tinyint(1) NOT NULL DEFAULT '1',
    `rules` char(80) NOT NULL DEFAULT '',
    PRIMARY KEY (`id`)
) ENGINE=MyISAM  DEFAULT CHARSET=utf8;
-- ----------------------------
-- think_auth_group_access 用戶組明細表
-- uid:用戶id，group_id：用戶組id
-- ----------------------------
DROP TABLE IF EXISTS `think_auth_group_access`;
CREATE TABLE `think_auth_group_access` (
    `uid` mediumint(8) unsigned NOT NULL,
    `group_id` mediumint(8) unsigned NOT NULL,
    UNIQUE KEY `uid_group_id` (`uid`,`group_id`),
    KEY `uid` (`uid`),
    KEY `group_id` (`group_id`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8;
 */

接着在需要權限驗證控制器里創建_initialize方法進行權限認證

 

//權限認證
        $auth = new \Auth\Auth();
        $request = Request::instance();
        if (!$auth->check($request->module() . '-' . $request->controller() . '-' . $request->action(), SID)) {// 第一個參數是規則名稱,第二個參數是用戶UID
            /* return array('status'=>'error','msg'=>'有權限！');*/
            $this->error('你沒有權限');
        }

其中$request->module();$request->controller();$request->action();分別問獲取模塊名、控制器名、操作名

可以在這里下載修改好的類thinkphp5auth類下載地址下載好后放入extend擴展里Auth文件夾下