最近の Web アプリケーション開発では、アクセス許可制御テクノロジがますます重要になっています。これは、開発者がユーザー権限を管理し、データ アクセスを制御し、システム セキュリティを保護(hù)するのに役立ちます。 ThinkPHP6 は、さまざまな権限制御テクノロジーを提供する強(qiáng)力な PHP フレームワークであり、この記事ではその一部を紹介します。

1. 認(rèn)証と認(rèn)可

ThinkPHP6 では、認(rèn)証と認(rèn)可は 2 つの異なる概念です。認(rèn)証とは通常、ユーザーの身元を確認(rèn)し、ユーザーが正當(dāng)であるかどうかを判斷することを指します。認(rèn)可とは、特定のリソースにアクセスするためのアクセス許可をユーザーに付與することを指します。 ThinkPHP6 は、認(rèn)証および認(rèn)可機(jī)能を?qū)g裝するための Auth コンポーネントを提供します。

Auth コンポーネントは、構(gòu)成ファイルでユーザー、ロール、権限間の関係を定義し、Auth クラスのメソッドを呼び出して認(rèn)証と認(rèn)可を?qū)g行する必要があります。具體的な手順は次のとおりです。

(1) 関係を定義します。

構(gòu)成ファイルでユーザー、ロール、権限間の関係を定義します。例:

'auth ' => [

'auth_on' => true, // 認(rèn)證開關(guān)
'auth_type' => 1, // 認(rèn)證方式，1為實(shí)時(shí)認(rèn)證；2為登錄認(rèn)證。
'auth_group' => 'auth_group', // 用戶組數(shù)據(jù)表名
'auth_group_access' => 'auth_group_access', // 用戶-用戶組關(guān)系表
'auth_rule' => 'auth_rule', // 權(quán)限規(guī)則表
'auth_user' => 'admin_user', // 用戶信息表

],

上記のコードでは、認(rèn)証機(jī)能を有効にするために「auth_on」スイッチを true に設(shè)定し、認(rèn)証機(jī)能を使用するために「auth_type」を 1 に設(shè)定します。リアルタイム認(rèn)証。次に、ユーザー グループ、ユーザーとユーザー グループの関係、権限ルール、およびユーザー情報(bào)という 4 つのテーブルの名前が定義されます。

(2) ユーザー認(rèn)証

ユーザー認(rèn)証には、Auth クラスの check メソッドを使用します。例:

use think acadeAuth;

// 認(rèn)証ユーザー
if (Auth::check($username, $password)) {

// 認(rèn)證通過

} else {

// 認(rèn)證失敗

}

上記のコードでは、$username と $password は、それぞれユーザーが入力したユーザー名とパスワードです。 Auth::check メソッドは認(rèn)証結(jié)果を返します。認(rèn)証が成功した場合は true を返し、そうでない場合は false を返します。

(3) 認(rèn)可されたアクセス

認(rèn)可されたアクセスの前に、現(xiàn)在ログインしているユーザーのロールと権限をセッションに保存する必要があります。例:

use think acadeSession;
use think acadeRequest;
use think acadeAuth;

// 現(xiàn)在のユーザー ロールと権限を保存します
$user = Auth: :user ();
$groups = Auth::getGroups($user['id']);
$rules = Auth::getRules($user['id']);
セッション: :set ('user_groups', $groups);
Session::set('user_rules', $rules);

次に、コントローラーの Auth クラスの check メソッドを使用して、ユーザーにはアクセス権があります。例:

use think acadeSession;
use think acadeRequest;
use think acadeAuth;

// ユーザー権限を決定する
$user = Session::get('ユーザー ');
$groups = Session::get('user_groups');
$rules = Session::get('user_rules');
if (Auth::check(Request::path) ( ), $groups, $rules)) {

// 用戶有訪問權(quán)限

} else {

// 用戶無訪問權(quán)限

}

上記のコードでは、Request::path() が現(xiàn)在のリクエストを取得します。 URL アドレス。$groups と $rules は、それぞれ現(xiàn)在のユーザーのロールと権限です。 Auth::check メソッドは、ユーザーにアクセス権があるかどうかを判斷し、アクセス権がある場合は true を返し、そうでない場合は false を返します。

2. RBAC

RBAC (Role-Based Access Control) は、ユーザーの役割と権限を分離する役割ベースのアクセス制御テクノロジであり、ユーザーは役割を通じて権限を取得します。 ThinkPHP6 は、役割ベースのアクセス制御を簡単に実裝できる RBAC 拡張モジュールを提供します。

(1) RBAC 拡張モジュールのインストール

コマンド ラインで次のコマンドを?qū)g行するだけで、RBAC 拡張モジュールを ThinkPHP6 にインストールできるので非常に便利です。 ##composer require jiaming/admin -rbac

(2) データベース テーブルの作成

次のコマンドを?qū)g行して必要なデータベース テーブルを作成します:

php think merge:run - -seed /vendor/jiaming/admin -rbac/database/migrations

(3) RBAC の使用

RBAC 拡張モジュールを使用するには、ロール、権限、リソース、ルールを定義する必要があります。 ThinkPHP6 では、RBAC 関連の構(gòu)成項(xiàng)目を config/auth.php で定義する必要があります (例:

'auth' => [

// ...
'auth_type' => 'rbac',
'rbac' => [
    'role_table' => 'admin_role',
    'user_table' => 'admin_user',
    'access_table' => 'admin_access',
    'node_table' => 'admin_node',
    'role_user_table' => 'admin_role_user',
],

],

in)上記のコードでは、「auth_type」が「rbac」に設(shè)定されています。これは、RBAC 認(rèn)証方法が使用されることを意味し、関連するデータ テーブル名が定義されています。

次に、コントローラーで RBAC を初期化する必要があります。例:

use jiamingAdminRbacRbac;

class Index extends Controller

public function index()
{
    // 初始化RBAC
    Rbac::init();
    // ...
}

上記のコードでは、Rbac::init メソッドを呼び出して RBAC を初期化します。

最後に、コントローラーでアクセス制御を?qū)g行します。例:

use jiamingAdminRbacRbac;

class Index extends Controller

public function index()
{
    // 初始化RBAC
    Rbac::init();
    // 判斷用戶權(quán)限
    if (!Rbac::can('index/index/index')) {
        $this->error('您沒有訪問權(quán)限！');
    }
    // ...
}

上記のコードでは、Rbac::can メソッドは、現(xiàn)在のユーザーがインデックス/インデックス/インデックスにアクセスする権限を持っているかどうかを判斷します。

概要

アクセス許可制御テクノロジは、最新の Web アプリケーション開発における重要な側(cè)面であり、システムのセキュリティとユーザー データを保護(hù)できます。 ThinkPHP6 では、認(rèn)証と認(rèn)可、RBAC などのさまざまな権限制御方法を使用できます。アプリケーションの要件と開発コストに基づいて適切な権限制御方法を選択することで、開発効率とアプリケーションのセキュリティを向上させることができます。

以上がThinkPHP6 での権限制御テクノロジーの使用の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。