TP thinkphp 權限管理 權限認證 功能

（若有打擾，請忽略）阿里雲ECS大羊羣，2U4G低至1.4折，限實名新用戶，須要的點吧https://promotion.aliyun.com/ntms/act/vm/aliyun-group/team.html?group=YrliaeMVUn

 

目前，在tp框架中作權限管理 分rbac(老)與auth(推薦)認證方式；

老的tp版本中封裝的是rbac認證；

新一點的都開始使用auth方式管理了。推薦使用此方式；

實現步驟一：引入類庫Auth.class.php

實現步驟二：建立數據表

a.菜單表
CREATE TABLE `wifi_admin_nav` (
  `id` int(11) unsigned NOT NULL AUTO_INCREMENT COMMENT '菜單表',
  `pid` int(11) unsigned DEFAULT '0' COMMENT '所屬菜單',
  `name` varchar(15) DEFAULT '' COMMENT '菜單名稱',
  `mca` varchar(255) DEFAULT '' COMMENT '模塊、控制器、方法',
  `ico` varchar(20) DEFAULT '' COMMENT 'font-awesome圖標',
  `order_number` int(11) unsigned DEFAULT NULL COMMENT '排序',
  PRIMARY KEY (`id`)
) ENGINE=MyISAM AUTO_INCREMENT=43 DEFAULT CHARSET=utf8;

INSERT INTO `wifi_admin_nav` VALUES ('1', '0', '系統設置', 'Admin/ShowNav/config', 'cog', '1');
INSERT INTO `wifi_admin_nav` VALUES ('2', '1', '菜單管理', 'Admin/Nav/index', null, null);
INSERT INTO `wifi_admin_nav` VALUES ('7', '4', '權限管理', 'Admin/Rule/index', '', '1');
INSERT INTO `wifi_admin_nav` VALUES ('4', '0', '權限控制', 'Admin/ShowNav/rule', 'expeditedssl', '2');
INSERT INTO `wifi_admin_nav` VALUES ('8', '4', '用戶組管理', 'Admin/Rule/group', '', '2');
INSERT INTO `wifi_admin_nav` VALUES ('9', '4', '管理員列表', 'Admin/Rule/admin_user_list', '', '3');
INSERT INTO `wifi_admin_nav` VALUES ('16', '0', '會員管理', 'Admin/ShowNav/', 'users', '4');
INSERT INTO `wifi_admin_nav` VALUES ('17', '16', '會員列表', 'Admin/User/index', '', null);
INSERT INTO `wifi_admin_nav` VALUES ('36', '0', '文章管理', 'Admin/ShowNav/posts', 'th', '6');
INSERT INTO `wifi_admin_nav` VALUES ('37', '36', '文章列表', 'Admin/Posts/index', '', null);

b.用戶組表
CREATE TABLE `wifi_auth_group` (
  `id` int(11) unsigned NOT NULL AUTO_INCREMENT,
  `title` char(100) NOT NULL DEFAULT '',
  `status` tinyint(1) NOT NULL DEFAULT '1',
  `rules` text COMMENT '規則id',
  PRIMARY KEY (`id`)
) ENGINE=MyISAM AUTO_INCREMENT=8 DEFAULT CHARSET=utf8 COMMENT='用戶組表';

INSERT INTO `wifi_auth_group` VALUES ('1', '超級管理員', '1', '6,96,20,1,2,3,4,5,64,126,21,7,8,9,10,11,12,13,14,15,16,123,124,125,19,104,105,106,107,108,109,110,111,112,117');
INSERT INTO `wifi_auth_group` VALUES ('2', '產品管理員', '1', '6,96,1,2,3,4,56,57,60,61,63,71,72,65,67,74,75,66,68,69,70,73,77,78,82,83,88,89,90,99,91,92,97,98,104,105,106,107,108,118,109,110,111,112,117,113,114');
INSERT INTO `wifi_auth_group` VALUES ('4', '文章編輯', '1', '6,96,57,60,61,63,71,72,65,67,74,75,66,68,69,73,79,80,78,82,83,88,89,90,99,100,97,98,104,105,106,107,108,118,109,110,111,112,117,113,114');


c.用戶與用戶組關係表
CREATE TABLE `wifi_auth_group_access` (
  `uid` int(11) unsigned NOT NULL COMMENT '用戶id',
  `group_id` int(11) unsigned NOT NULL COMMENT '用戶組id',
  UNIQUE KEY `uid_group_id` (`uid`,`group_id`),
  KEY `uid` (`uid`),
  KEY `group_id` (`group_id`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8 COMMENT='用戶組明細表';

INSERT INTO `wifi_auth_group_access` VALUES ('1', '1');
INSERT INTO `wifi_auth_group_access` VALUES ('211', '2');
INSERT INTO `wifi_auth_group_access` VALUES ('203', '4');

d.權限表
CREATE TABLE `wifi_auth_rule` (
  `id` int(11) unsigned NOT NULL AUTO_INCREMENT,
  `pid` int(11) unsigned NOT NULL DEFAULT '0' COMMENT '父級id',
  `name` char(80) NOT NULL DEFAULT '' COMMENT '規則惟一標識',
  `title` char(20) NOT NULL DEFAULT '' COMMENT '規則中文名稱',
  `status` tinyint(1) NOT NULL DEFAULT '1' COMMENT '狀態：爲1正常，爲0禁用',
  `type` tinyint(1) unsigned NOT NULL DEFAULT '1',
  `condition` char(100) NOT NULL DEFAULT '' COMMENT '規則表達式，爲空表示存在就驗證，不爲空表示按照條件驗證',
  PRIMARY KEY (`id`),
  UNIQUE KEY `name` (`name`)
) ENGINE=MyISAM AUTO_INCREMENT=127 DEFAULT CHARSET=utf8 COMMENT='規則表';

INSERT INTO `wifi_auth_rule` VALUES ('1', '20', 'Admin/ShowNav/nav', '菜單管理', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('2', '1', 'Admin/Nav/index', '菜單列表', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('3', '1', 'Admin/Nav/add', '添加菜單', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('4', '1', 'Admin/Nav/edit', '修改菜單', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('5', '1', 'Admin/Nav/delete', '刪除菜單', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('21', '0', 'Admin/ShowNav/rule', '權限控制', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('7', '21', 'Admin/Rule/index', '權限管理', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('8', '7', 'Admin/Rule/add', '添加權限', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('9', '7', 'Admin/Rule/edit', '修改權限', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('10', '7', 'Admin/Rule/delete', '刪除權限', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('11', '21', 'Admin/Rule/group', '用戶組管理', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('12', '11', 'Admin/Rule/add_group', '添加用戶組', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('13', '11', 'Admin/Rule/edit_group', '修改用戶組', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('14', '11', 'Admin/Rule/delete_group', '刪除用戶組', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('15', '11', 'Admin/Rule/rule_group', '分配權限', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('16', '11', 'Admin/Rule/check_user', '添加成員', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('19', '21', 'Admin/Rule/admin_user_list', '管理員列表', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('20', '0', 'Admin/ShowNav/config', '系統設置', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('6', '0', 'Admin/Index/index', '後臺首頁', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('64', '1', 'Admin/Nav/order', '菜單排序', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('96', '6', 'Admin/Index/welcome', '歡迎界面', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('104', '0', 'Admin/ShowNav/posts', '文章管理', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('105', '104', 'Admin/Posts/index', '文章列表', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('106', '105', 'Admin/Posts/add_posts', '添加文章', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('107', '105', 'Admin/Posts/edit_posts', '修改文章', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('108', '105', 'Admin/Posts/delete_posts', '刪除文章', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('109', '104', 'Admin/Posts/category_list', '分類列表', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('110', '109', 'Admin/Posts/add_category', '添加分類', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('111', '109', 'Admin/Posts/edit_category', '修改分類', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('112', '109', 'Admin/Posts/delete_category', '刪除分類', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('117', '109', 'Admin/Posts/order_category', '分類排序', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('123', '11', 'Admin/Rule/add_user_to_group', '設置爲管理員', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('124', '11', 'Admin/Rule/add_admin', '添加管理員', '1', '1', '');
INSERT INTO `wifi_auth_rule` VALUES ('125', '11', 'Admin/Rule/edit_admin', '修改管理員', '1', '1', '');

實現步驟三：項目配置文件config.php中添加

'AUTH_CONFIG'=>array(
        'AUTH_ON' => true, //認證開關
        'AUTH_TYPE' => 1, // 認證方式，1爲時時認證；2爲登陸認證。
        'AUTH_GROUP' => 'wifi_auth_group', //用戶組表
        'AUTH_GROUP_ACCESS' => 'wifi_auth_group_access', //用戶與用戶組關係表
        'AUTH_RULE' => 'wifi_auth_rule', //權限表
        'AUTH_USER' => 'wifi_admin'//用戶表
    )

實現步驟四：建立Common控制器，定義_initialize 方法，檢測當前用戶是否權限（全部權限驗證的類都須要繼承這個類），並規避不進行驗證的模塊（配置文件中定義的NOT_AUTH_MODULE）

<?php
class CommonAction extends Action{
    public function _initialize(){
      // 用戶權限檢查
      import("ORG.Util.Auth");
      $auth=new Auth();
      $rule_name=GROUP_NAME.'/'.MODULE_NAME.'/'.ACTION_NAME;
      if (C('USER_AUTH_ON') && !in_array(MODULE_NAME, explode(',', C('NOT_AUTH_MODULE'))) && $rule_name != "Admin/Public/verify") {
         $result=$auth->check($rule_name,$_SESSION['authId']);
         if(!$result)
            $this->error('您沒有權限訪問');
     }
   }
}

實現步驟五：

a.菜單管理：（NavAction控制器，AdminNavModel模型），對後臺菜單進行增刪改查排序等

b.權限管理：權限管理功能。RuleAction控制器 AuthRuleModel模型 AuthGroupModel模型 AuthGroupAccessModel模型

   一、對權限進行展現、添加、修改、刪除
   二、對用戶組進行權限分配、用戶綁定、展現、添加、修改、刪除
   三、對管理員進行用戶組綁定與信息修改

 

demo須要的加  評論下面留QQ