權限管理(RBAC),不會的瞭解一下

在說權限管理前，應該先知道權限管理要有哪些功能：

(1)、用戶只能訪問，指定的控制器，指定的方法

(2)、用戶能夠存在於多個用戶組裏

(3)、用戶組能夠選擇，指定的控制器，指定的方法

(4)、能夠添加控制器和方法

RBAC（Role-Based Access Control，基於角色的訪問控制），就是用戶經過角色與權限進行關聯。簡單地說，一個用戶擁有若干角色，每個角色擁有若干權限。這樣，就構形成「用戶-角色-權限」的受權模型。在這種模型中，用戶與角色之間，角色與權限之間，通常者是多對多的關係。

1.數據庫的設計

寫五張表，首先：用戶表、角色表、功能表：

鏈接表的表..再來就是角色功能表與用戶角色表：

2.管理員的管理頁面，

(1).分別顯示用戶名和角色名

(2).根據下拉用戶名的變化，更改相應複選框中的角色

(3).修改用戶角色時，先要把用戶對應角色表，這個用戶全部的信息刪除，再把取到的用戶名和角色代號新添加。

利用下拉列表：嵌入php查詢並遍歷出來，如下拉列表的方式顯示出來

選擇角色，用多選框：

圖：

當用戶發生變化的時候，相應的角色也相應變化，而且改變人員的角色信息，添加保存，添加保存的基本思路是先把數據庫里人員對應的角色信息所有刪除，而後再取到選中的部分，添加到數據庫。

先來讓他選中默認角色：

來寫他的處理頁面：

咱們看下最後結果，登陸成功就會進入主頁，登陸失敗會提示錯誤

再來，保存按鈕：

處理頁面：

看效果：

默認選中角色；

更改之後選擇保存：