ThinkPHP中RBAC权限管理的简单应用

2018-09-18 06:52:03来源:博客园 阅读 ()

新老客户大回馈,云服务器低至5折

  RBAC英文全称(Role-Based Access Controller)即基于角色的权限访问控制,简单来讲,一个用户可以拥有若干角色,每一个角色拥有若干权限。这样,就构造成“用户-角色-权限”的授权模型。相比于传统权限管理方式(如早期的ecshop,是将权限与用户直接挂钩),RBAC有以下优点:1、权限标准便于统一 2、权限分配方式简单易维护。

  一般来讲RBAC有两种体现方式:基于表结构的RBAC权限管理、基于文件结构的RBAC权限管理。下面就以基于文件结构的方式,简单实现权限的管理。

一、创建用户表sp_user

二、在ThinkPHP应用级配置文件config.php中定义权限数据

 

三、在中间控制器CommonController中编写RBAC实现代码 

简单流程为:定义用户组的权限信息 -->根据角色id获取当前用户权限-->获取当前用户访问路由的控制器名和方法名-->判断当前要访问的控制器名和方法名是否在当前用户权限数组中

标签:

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有

上一篇:重温PHP之插入排序

下一篇:thinkphp 3.2 去除调试模式后报错,怎么解决