rangka kerja php
ThinkPHP
Panduan Pengurusan Kebenaran ThinkPHP6: Melaksanakan Kawalan Kebenaran Pengguna
Panduan Pengurusan Kebenaran ThinkPHP6: Melaksanakan Kawalan Kebenaran Pengguna
Aug 13, 2023 pm 06:09 PM
ThinkPHP6 Panduan Pengurusan Kebenaran: Melaksanakan Kawalan Kebenaran Pengguna
Pengenalan:
Dalam aplikasi web, pengurusan kebenaran merupakan bahagian yang sangat penting untuk membantu kami mengawal kebenaran akses dan operasi pengguna kepada sumber sistem dan melindungi keselamatan sistem . Dalam rangka kerja ThinkPHP6, kami boleh menggunakan fungsi pengurusan kebenaran yang berkuasa untuk melaksanakan kawalan kebenaran pengguna.
1 Buat jadual pangkalan data
Sebelum kami mula melaksanakan kawalan kebenaran pengguna, kami perlu mencipta jadual pangkalan data yang sepadan untuk menyimpan maklumat pengguna, peranan dan kebenaran. Berikut ialah pernyataan SQL untuk mencipta jadual:
- Jadual pengguna (pengguna):
CREATE JADUALpengguna ( user(
idint(11) unsigned NOT NULL AUTO_INCREMENT COMMENT '用戶ID',
usernamevarchar(50) NOT NULL COMMENT '用戶名',
passwordchar(32) NOT NULL COMMENT '密碼',
PRIMARY KEY (id)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='用戶表'; - 角色表（role）：
CREATE TABLErole(
idint(11) unsigned NOT NULL AUTO_INCREMENT COMMENT '角色ID',
namevarchar(50) NOT NULL COMMENT '角色名稱',
PRIMARY KEY (id)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='角色表'; - 權(quán)限表（permission）：
CREATE TABLEpermission(
idint(11) unsigned NOT NULL AUTO_INCREMENT COMMENT '權(quán)限ID',
namevarchar(50) NOT NULL COMMENT '權(quán)限名稱',
PRIMARY KEY (id)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='權(quán)限表'; - 用戶-角色關聯(lián)表（user_role）：
CREATE TABLEuser_role(
user_idint(11) unsigned NOT NULL COMMENT '用戶ID',
role_idint(11) unsigned NOT NULL COMMENT '角色ID',
PRIMARY KEY (user_id,role_id)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='用戶-角色關聯(lián)表'; - 角色-權(quán)限關聯(lián)表（role_permission）：
CREATE TABLErole_permission(
role_idint(11) unsigned NOT NULL COMMENT '角色ID',
permission_idint(11) unsigned NOT NULL COMMENT '權(quán)限ID',
PRIMARY KEY (role_id,permission_id)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='角色-權(quán)限關聯(lián)表';
二、定義模型關聯(lián)
在ThinkPHP6中，我們可以使用模型關聯(lián)來建立用戶、角色和權(quán)限之間的關系。以下是相應的模型定義：
- 用戶模型（User.php）：
namespace appmodel;
use thinkModel;
class User extends Model
{
// 用戶-角色關聯(lián)
public function roles()
{
return $this->belongsToMany(Role::class, 'user_role');
}}
- 角色模型（Role.php）：
namespace appmodel;
use thinkModel;
class Role extends Model
{
// 角色-權(quán)限關聯(lián)
public function permissions()
{
return $this->belongsToMany(Permission::class, 'role_permission');
}}
- 權(quán)限模型（Permission.php）：
namespace appmodel;
use thinkModel;
class Permission extends Model
{
// 權(quán)限-角色關聯(lián)
public function roles()
{
return $this->belongsToMany(Role::class, 'role_permission');
}}
三、定義權(quán)限中間件
在ThinkPHP6中，我們可以使用中間件來統(tǒng)一處理用戶權(quán)限的驗證。以下是一個簡單的權(quán)限中間件定義示例：
- 創(chuàng)建中間件類：
namespace appmiddleware;
use appmodelPermission;
use think acadeRequest;
use think acadeSession;
use thinkResponse;
class AuthMiddleware
{
public function handle(Request $request, Closure $next)
{
// 獲取當前請求的URL
$url = $request->baseUrl();
// 獲取當前用戶的角色信息
$roles = Session::get('user.roles');
// 獲取當前角色擁有的權(quán)限
$permissions = [];
foreach ($roles as $role) {
$rolePermissions = Permission::whereHas('roles', function ($query) use ($role) {
$query->where('role_id', $role['id']);
})->select();
$permissions = array_merge($permissions, $rolePermissions->toArray());
}
// 驗證權(quán)限
foreach ($permissions as $permission) {
if ($permission['name'] == $url) {
return $next($request);
}
}
// 沒有權(quán)限，跳轉(zhuǎn)到無權(quán)限頁面
return Response::create('您沒有權(quán)限訪問該頁面！', 'html', 403);
}}
- 注冊中間件：
我們可以將權(quán)限中間件注冊到應用的中間件配置文件（middleware.php）中，如下所示：
return [
// ...
ppmiddlewareAuthMiddleware::class,
// ...
];
四、應用權(quán)限中間件
我們可以通過在路由定義中使用中間件來應用權(quán)限驗證。以下是一個示例路由定義：
use think acadeRoute;
Route::group('admin', function () {
// 需要驗證權(quán)限的頁面
Route::rule('user/index', 'admin/user/index')
->middleware('AuthMiddleware');
// ...
// 其他路由定義
// ...})->middleware('AuthMiddleware');
在上述示例中，我們通過使用middleware('AuthMiddleware') id int(11) unsigned NOT NULL AUTO_INCREMENT COMMENT 'ID Pengguna ',
KUNCI UTAMA ( id)
name varchar(50) NOT NULL COMMENT 'role name',?? PRIMARY KUNCI (id)??) ENJIN=CHARSET LALAI InnoDB=utf8mb4 KOMEN='jadual peranan';??Jadual kebenaran (kebenaran): ??BUAT JADUAL <kod>kebenaran</kod> (?? <kod>id code> int(11) unsigned NOT NULL AUTO_INCREMENT ULASAN 'ID Kebenaran',?? <kod>nama</kod></kod> varchar(50) BUKAN NULL ULASAN 'Nama kebenaran',?? KUNCI UTAMA (role_id int (11) unsigned NOT NULL COMMENT 'Role ID',?? PRIMARY KUNCI (user_id, role_id)??) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='User-role association table';??Role-permission association (role_permission): ??CREATE JADUAL permission_id int(11) unsigned NOT NULL COMMENT 'permission ID',?? PRIMARY KUNCI (role_id,permission_id)??) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COMMENT='Role-permission association table';??2 perkaitan model ??Dalam ThinkPHP6, kita boleh menggunakan perkaitan model untuk mewujudkan perhubungan antara pengguna, peranan dan kebenaran. Berikut ialah definisi model yang sepadan: ??????Model pengguna (User.php): ??namespace appmodel; ??gunakan thinkModel ????class User extends Model ??{??rrreee??}??- ??Role Model (Role.php): ??namespace appmodel;
- ??Model kebenaran (Permission.php): ??namespace appmodel;
- ??Daftar middleware: ??Kami boleh mendaftarkan middleware kebenaran ke dalam fail konfigurasi middleware aplikasi (middleware.php) seperti berikut: ?? / return [?? / ...?? ppmiddlewareAuthMiddleware::class,?? // ...??];
middleware('AuthMiddleware') untuk menggunakan middleware kebenaran untuk mengesahkan dan mengawal kebenaran pengguna. ????Kesimpulan: ??Melalui langkah di atas, kami boleh merealisasikan pengurusan dan kawalan kebenaran pengguna dalam rangka kerja ThinkPHP6. Menggunakan perkaitan model dan perisian tengah, kami boleh merealisasikan perhubungan antara pengguna, peranan dan kebenaran dengan mudah, serta menggunakan perisian tengah untuk melaksanakan pengesahan kebenaran dan memintas serta memproses apabila pengguna mengakses halaman terhad. Ini boleh melindungi keselamatan sumber sistem dengan berkesan dan menyediakan sistem dengan fungsi kawalan kebenaran pengguna yang lebih baik. ??Atas ialah kandungan terperinci Panduan Pengurusan Kebenaran ThinkPHP6: Melaksanakan Kawalan Kebenaran Pengguna. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!
Alat AI Hot
Undress AI Tool
Gambar buka pakaian secara percuma
Undresser.AI Undress
Apl berkuasa AI untuk mencipta foto bogel yang realistik
AI Clothes Remover
Alat AI dalam talian untuk mengeluarkan pakaian daripada foto.
Clothoff.io
Penyingkiran pakaian AI
Video Face Swap
Tukar muka dalam mana-mana video dengan mudah menggunakan alat tukar muka AI percuma kami!
Artikel Panas
Alat panas
Notepad++7.3.1
Editor kod yang mudah digunakan dan percuma
SublimeText3 versi Cina
Versi Cina, sangat mudah digunakan
Hantar Studio 13.0.1
Persekitaran pembangunan bersepadu PHP yang berkuasa
Dreamweaver CS6
Alat pembangunan web visual
SublimeText3 versi Mac
Perisian penyuntingan kod peringkat Tuhan (SublimeText3)
Bagaimana untuk melaksanakan perkongsian data dan pengurusan kebenaran dalam React Query?
Sep 27, 2023 pm 04:13 PM
Bagaimana untuk melaksanakan perkongsian data dan pengurusan kebenaran dalam ReactQuery? Kemajuan dalam teknologi telah menjadikan pengurusan data dalam pembangunan bahagian hadapan lebih kompleks. Dengan cara tradisional, kami mungkin menggunakan alat pengurusan negeri seperti Redux atau Mobx untuk mengendalikan perkongsian data dan pengurusan kebenaran. Walau bagaimanapun, selepas kemunculan ReactQuery, kami boleh menggunakannya untuk menangani masalah ini dengan lebih mudah. Dalam artikel ini, kami akan menerangkan cara melaksanakan perkongsian data dan kebenaran dalam ReactQuery
Bagaimana untuk melaksanakan sistem pengurusan kebenaran dalam Laravel
Nov 02, 2023 pm 04:51 PM
Bagaimana untuk melaksanakan sistem pengurusan kebenaran dalam Laravel Pengenalan: Dengan pembangunan berterusan aplikasi web, sistem pengurusan kebenaran telah menjadi salah satu fungsi asas banyak aplikasi. Laravel, sebagai rangka kerja PHP yang popular, menyediakan pelbagai alatan dan fungsi untuk melaksanakan sistem pengurusan kebenaran. Artikel ini akan memperkenalkan cara melaksanakan sistem pengurusan kebenaran yang mudah dan berkuasa dalam Laravel dan memberikan contoh kod khusus. 1. Reka bentuk idea sistem pengurusan kebenaran Semasa mereka bentuk sistem pengurusan kebenaran, perkara utama berikut perlu dipertimbangkan: peranan dan
Cara menggunakan rangka kerja Layui untuk membangunkan sistem pengurusan kebenaran yang menyokong log masuk berbilang pengguna
Oct 27, 2023 pm 01:27 PM
Cara menggunakan rangka kerja Layui untuk membangunkan sistem pengurusan kebenaran yang menyokong log masuk berbilang pengguna Pengenalan: Dalam era Internet moden, semakin banyak aplikasi perlu menyokong log masuk berbilang pengguna untuk mencapai fungsi yang diperibadikan dan pengurusan kebenaran. Untuk melindungi keselamatan sistem dan privasi data, pembangun perlu menggunakan cara tertentu untuk melaksanakan log masuk berbilang pengguna dan fungsi pengurusan kebenaran. Artikel ini akan memperkenalkan cara menggunakan rangka kerja Layui untuk membangunkan sistem pengurusan kebenaran yang menyokong log masuk berbilang pengguna dan memberikan contoh kod khusus. Persediaan sebelum memulakan pembangunan
Selesaikan masalah bahawa folder sementara tidak boleh dipasang kerana kekurangan kebenaran menulis
Dec 31, 2023 pm 01:24 PM
Masalah bahawa folder sementara tidak boleh dipasang tanpa kebenaran menulis adalah sakit kepala bagi ramai pengguna Sebenarnya, operasi itu tidak terlalu menyusahkan Anda hanya perlu memasukkan menu lanjutan anda untuk membuat perubahan kebenaran. Folder sementara tidak boleh dipasang tanpa kebenaran menulis: 1. Pertama, klik kanan Komputer Ini pada desktop, dan kemudian klik "Properties". 2. Kemudian klik "Tetapan Sistem Lanjutan" di bawah. 3. Kemudian klik "Pembolehubah Persekitaran" di bahagian bawah tetingkap. 4. Selepas itu, anda boleh membuka tetingkap pembolehubah persekitaran, klik pada fail tmp dan pilih "Edit". 5. Kemudian klik "Semak Imbas Fail" dalam tetingkap yang terbuka. 6. Tetapkan folder pembolehubah baharu dan klik OK. 7. Akhirnya tunggu sehingga berjaya.
Cara mengendalikan pengurusan hak pengguna dalam borang PHP
Aug 10, 2023 pm 01:06 PM
Cara mengendalikan pengurusan hak pengguna dalam bentuk PHP Dengan pembangunan berterusan aplikasi web, pengurusan hak pengguna adalah salah satu fungsi penting. Pengurusan hak pengguna boleh mengawal hak operasi pengguna dalam aplikasi dan memastikan keselamatan dan kesahihan data. Dalam bentuk PHP, pengurusan hak pengguna boleh dilaksanakan melalui beberapa kod mudah. Artikel ini akan memperkenalkan cara mengendalikan pengurusan hak pengguna dalam borang PHP dan memberikan contoh kod yang sepadan. 1. Definisi dan pengurusan peranan pengguna Pertama sekali, mentakrif dan mengurus peranan pengguna adalah soal hak pengguna.
Tutorial tetapan kebenaran pengguna Win11: Cara mengkonfigurasi kebenaran pengguna Win11
Jan 29, 2024 pm 08:33 PM
Sesetengah pengguna akan membuat berbilang akaun apabila menggunakan komputer, tetapi sesetengah akaun pengguna tidak mempunyai kebenaran, yang bermaksud sesetengah operasi tidak boleh dilakukan secara langsung? Bagaimana untuk menetapkan kebenaran pengguna dalam Win11? Pengguna yang tidak pasti boleh datang ke laman web ini untuk melihat strategi berkaitan. Cara menetapkan kebenaran pengguna dalam Win11 1. Cipta langsung fungsi run melalui kombinasi kekunci pintasan [win+R], kemudian masukkan [netplwiz] dalam kotak carian dan klik OK. 3. Dalam tetingkap sifat yang terbuka, klik Ahli Kumpulan dalam bar menu atas. 5. Gesaan tetingkap akan muncul Hanya klik [Ya] untuk log keluar dan mulakan semula akaun untuk melengkapkan tetapan.
Cara menggunakan tatasusunan PHP untuk melaksanakan log masuk pengguna dan fungsi pengurusan kebenaran
Jul 15, 2023 pm 08:55 PM
Cara menggunakan tatasusunan PHP untuk melaksanakan log masuk pengguna dan fungsi pengurusan kebenaran Apabila membangunkan laman web, log masuk pengguna dan pengurusan kebenaran adalah salah satu fungsi yang sangat penting. Log masuk pengguna membolehkan kami mengesahkan pengguna dan melindungi keselamatan tapak web. Pengurusan kebenaran boleh mengawal kebenaran pengendalian pengguna di tapak web untuk memastikan pengguna hanya boleh mengakses fungsi yang mereka dibenarkan. Dalam artikel ini, kami akan memperkenalkan cara menggunakan tatasusunan PHP untuk melaksanakan log masuk pengguna dan fungsi pengurusan kebenaran. Kami akan menggunakan contoh mudah untuk menunjukkan proses ini. Mula-mula kita perlu mencipta
Pengurusan kebenaran GitLab dan petua penyepaduan log masuk tunggal
Oct 21, 2023 am 11:15 AM
Pengurusan kebenaran GitLab dan petua penyepaduan log masuk tunggal memerlukan contoh kod khusus Gambaran Keseluruhan: Dalam GitLab, pengurusan kebenaran dan log masuk tunggal (SSO) adalah fungsi yang sangat penting. Pengurusan kebenaran boleh mengawal akses pengguna kepada repositori kod, projek dan sumber lain, manakala penyepaduan log masuk tunggal boleh menyediakan kaedah pengesahan dan kebenaran pengguna yang lebih mudah. Artikel ini akan memperkenalkan cara melaksanakan pengurusan kebenaran dan penyepaduan log masuk tunggal dalam GitLab. 1. Pengurusan Kebenaran Kawalan Kebenaran Capaian Projek Dalam GitLab, projek boleh ditetapkan kepada peribadi
