Da das Internet immer weiter entwickelt wird, müssen viele Websites die Benutzerberechtigungen kontrollieren. Die Berechtigungskontrolle kann die Sicherheit des Systems schützen und verhindern, dass unbefugtes Personal auf Systemressourcen zugreift, was bei kommerziellen Anwendungen sehr wichtig ist. Bei der Entwicklung von Anwendungen mit PHP bietet das ThinkPHP-Framework eine einfache L?sung.

Das ThinkPHP6-Framework bietet Benutzern Berechtigungskontrollfunktionen basierend auf RBAC (rollenbasierte Zugriffskontrolle). In diesem Artikel wird erl?utert, wie Sie mit ThinkPHP6 die Berechtigungssteuerung implementieren, einschlie?lich der Festlegung von Berechtigungen, der Verwendung von Berechtigungen in Controllern und Ansichten sowie der Speicherung von Berechtigungssteuerungsinformationen in der Datenbank.

1. Grundkonzepte

Bevor wir die Implementierung der Berechtigungskontrolle vorstellen, müssen wir einige Grundkonzepte verstehen:

1. Rolle: Benutzern mit denselben Funktionen und Verantwortlichkeiten wird eine Rolle zugewiesen, um ihre Berechtigungsverwaltung durchzuführen.
2. Berechtigung: Definiert die Ressourcen und Vorg?nge, auf die Benutzer im System zugreifen k?nnen, einschlie?lich Controller, Methoden und Ansichten.
3. Rollen-Berechtigungs-Beziehung: Verknüpfen Sie Rollen mit ihren entsprechenden Berechtigungen, um die Berechtigungsverwaltung von Benutzern mit einer bestimmten Rolle zu erleichtern.

2. Berechtigungen festlegen

1. Berechtigungen konfigurieren

In ThinkPHP6 werden die Konfigurationsinformationen aller Berechtigungen in der Datei appcontroller dmin.php gespeichert. In der Konfigurationsdatei gibt es zwei Arten von Berechtigungen: ?ffentliche Berechtigungen und private Berechtigungen.

?ffentliche Berechtigungen beziehen sich auf Ressourcen und Vorg?nge, auf die jeder Benutzer zugreifen kann, z. B. die Systemhomepage usw. Private Berechtigungen beziehen sich auf Ressourcen und Vorg?nge, auf die nur Benutzer mit bestimmten Rollen oder Berechtigungen zugreifen k?nnen.

Fügen Sie alle ?ffentlichen Berechtigungen zur Datei ?appcontroller dmin.php“ hinzu:

return [
    // 公共權(quán)限
    'public' => [
        'index/index',
        'index/home'
    ],

    // 私有權(quán)限
    'private' => []
];

2. Konfigurieren Sie private Berechtigungen.

Für private Berechtigungen müssen wir diese Berechtigungen zur privaten Berechtigungsgruppe der Datei ?appcontroller dmin.php“ hinzufügen.

Zum Beispiel k?nnen wir eine Berechtigung namens ?Benutzer“ hinzufügen, die den Zugriff auf die getUserList-Methode im AdminController-Controller erm?glicht:

// 私有權(quán)限
'private' => [
    'user' => [
        'AdminController/getUserList'
    ]
]

3. Berechtigungen in Controllern und Ansichten verwenden

1. Berechtigungen überprüfen

Wenn ein Benutzer zugreift Für eine Seite, die bestimmte Berechtigungen erfordert, müssen wir die Berechtigungen des Benutzers überprüfen. In ThinkPHP6 k?nnen wir die von der Auth-Klasse bereitgestellte Prüfmethode verwenden, um zu überprüfen, ob der Benutzer über bestimmte Berechtigungen verfügt.

Zum Beispiel k?nnen wir überprüfen, ob der Benutzer über Berechtigungen mit dem Namen ?Benutzer“ verfügt, indem wir Folgendes verwenden:

if (Auth::check('user')) {
    // 執(zhí)行用戶有權(quán)訪問的操作
} else {
    // 返回?zé)o權(quán)訪問頁面
}

2. überprüfen Sie die Rolle des aktuellen Benutzers

Bei der Durchführung bestimmter Vorg?nge müssen wir die Rolle des aktuellen Benutzers kennen und sich anhand seines Charakters verhalten entsprechend. In ThinkPHP6 k?nnen wir die getRole-Methode in der Auth-Klasse verwenden, um die Rolle des aktuellen Benutzers abzurufen.

Zum Beispiel k?nnen wir die folgende Methode verwenden, um die Rolle des aktuellen Benutzers abzurufen:

$role = Auth::getRole();

3. Berechtigungen in der Ansicht verwenden

Wir k?nnen auch Berechtigungssteuerelemente in der Ansicht verwenden, um einige Elemente anzuzeigen oder auszublenden. Beispielsweise k?nnen wir in der Blade-Vorlage die can-Direktive verwenden, um zu prüfen, ob der aktuelle Benutzer über eine bestimmte Berechtigung verfügt.

Beispiel:

<!-- 如果用戶有'user'權(quán)限，則顯示下面的按鈕 -->
@can('user')
    <button type="button" class="btn btn-sm btn-primary">操作</button>
@endcan

4. Berechtigungskontrollinformationen in der Datenbank speichern

Um die Berechtigungskontrolle flexibler zu gestalten, k?nnen wir Berechtigungsinformationen zur einfachen Verwaltung und ?nderung in der Datenbank speichern. ThinkPHP6 stellt die Auth-Klasse bereit, mit der Berechtigungsinformationen einfach aus der Datenbank gelesen und überprüft werden k?nnen.

Beim Festlegen von Berechtigungen in der Datenbank müssen wir vier Tabellen erstellen:

1. Benutzertabelle (Benutzer): speichert Benutzerinformationen, einschlie?lich Benutzer-ID, Benutzername, Passwort usw.
2. Rollentabelle (Rollen): speichert Rolleninformationen, einschlie?lich Rollen-ID und Rollenname usw.
3. Berechtigungstabelle: speichert Berechtigungsinformationen, einschlie?lich Berechtigungs-ID und Berechtigungsname.
4. Rollenberechtigungstabelle (role_permission): speichert die Beziehungsinformationen zwischen Rollen und Berechtigungen.

In der Auth-Klasse verwenden wir die folgende Methode, um den Tabellennamen für die überprüfung festzulegen:

protected $table = [
    'auth' => 'auth',
    'users' => 'users',
    'roles' => 'roles',
    'permissions' => 'permissions',
    'role_permissions' => 'role_permission'
];

Das Obige ist der gesamte Prozess der Verwendung von ThinkPHP6 zur Implementierung der Berechtigungskontrolle. Durch die oben genannten Vorg?nge k?nnen wir problemlos eine RBAC-basierte Berechtigungskontrolle implementieren und die Sicherheit und Kontrollierbarkeit des Projekts verbessern.

Das obige ist der detaillierte Inhalt vonSo implementieren Sie die Berechtigungskontrolle mit ThinkPHP6. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!