一、認(rèn)識(shí)ThinkPHP權(quán)限設(shè)置

權(quán)限設(shè)置指的是根據(jù)用戶的權(quán)限范圍，進(jìn)行操作權(quán)限分配，以使其能夠進(jìn)行相應(yīng)的操作。在ThinkPHP框架中，權(quán)限的設(shè)置可以通過(guò)RBAC（Role-Based Access Control，基于角色的訪問(wèn)控制）方式實(shí)現(xiàn)。角色基礎(chǔ)訪問(wèn)控制（RBAC）是一種訪問(wèn)控制模型，其基于角色而非用戶進(jìn)行權(quán)限分配，并且通過(guò)分配角色來(lái)授予用戶訪問(wèn)權(quán)限。RBAC具備如下特點(diǎn)：

1. 將權(quán)限授權(quán)給角色，再將角色賦予用戶，方便管理；

2. 用戶只需要擁有角色，就能擁有角色所擁有的所有權(quán)限；

3. 系統(tǒng)易于擴(kuò)展和維護(hù)，具有良好的可擴(kuò)展性；

4. 實(shí)現(xiàn)了權(quán)限與業(yè)務(wù)邏輯分離，顯著提高了代碼復(fù)用率和訪問(wèn)安全性。

二、基于RBAC的權(quán)限設(shè)置步驟

Step 1 創(chuàng)建權(quán)限表

1. 在數(shù)據(jù)庫(kù)中創(chuàng)建一張權(quán)限表，包含字段id、name、title和status；

2. id和name字段是主鍵和權(quán)限標(biāo)識(shí)；

3. title字段是權(quán)限名稱；

4. status字段是權(quán)限狀態(tài)，1代表啟用，0代表禁用。

Step 2 創(chuàng)建角色表

1. 在數(shù)據(jù)庫(kù)中創(chuàng)建一張角色表，包含字段id、name、title和status；

2. id和name字段是主鍵和角色標(biāo)識(shí)；

3. title字段是角色名稱；

4. status字段是角色狀態(tài)，1代表啟用，0代表禁用。

Step 3 創(chuàng)建用戶表

1. 在數(shù)據(jù)庫(kù)中創(chuàng)建一張用戶表，包含字段id、username、password和status；

2. id字段是主鍵；

3. username是用戶名；

4. password是密碼；

5. status表示用戶狀態(tài)，1代表啟用，0代表禁用。

Step 4 建立用戶角色關(guān)聯(lián)表

1. 在數(shù)據(jù)庫(kù)中創(chuàng)建一張用戶角色關(guān)聯(lián)表，包含字段user_id和role_id；

2. user_id是用戶標(biāo)識(shí)；

3. role_id是角色標(biāo)識(shí)。

Step 5 建立角色權(quán)限關(guān)聯(lián)表

1. 在數(shù)據(jù)庫(kù)中創(chuàng)建一張角色權(quán)限關(guān)聯(lián)表，包含字段role_id和rule_id；

2. role_id是角色標(biāo)識(shí)；

3. rule_id是權(quán)限標(biāo)識(shí)。

Step 6 實(shí)現(xiàn)權(quán)限控制

在ThinkPHP項(xiàng)目中，實(shí)現(xiàn)權(quán)限控制的方法如下：

1. 在項(xiàng)目中定義公共控制器CommonController，該控制器可以實(shí)現(xiàn)對(duì)所有用戶的權(quán)限控制；

2. 創(chuàng)建Auth類實(shí)現(xiàn)權(quán)限驗(yàn)證；

3. 在CommonController類中進(jìn)行權(quán)限控制，如下所示：

public function _initialize(){
    if(!authcheck()){

        }
    }

public function authcheck(){
    $auth=new Auth;
    if($auth->check(MODULE_NAME.'/'.CONTROLLER_NAME.'/'.ACTION_NAME,session('uid'))){
        return true;
    }else{
        return false;
    }
}

4. 在Auth類中，實(shí)現(xiàn)了權(quán)限驗(yàn)證的邏輯，如下所示：

class Auth {
    //檢查權(quán)限
    public function check($name, $uid){
        if(in_array($uid, C('AUTH_SUPER_ADMIN'))){
            return true;
        }
        $infos=M('user')->field('role_id')->where('id='.$uid)->find();
        $role_id=$infos['role_id'];
        $rules=M('access')->where('role_id='.$role_id)->select();
        foreach($rules as $v){
            $rule_ids[]=$v['rule_id'];
        }
        $rules=M('rule')->where('id in ('.implode(',',$rule_ids).')')->select();
        foreach($rules as $r){
            $urls[]=$r['name'];
        }
        if(in_array($name,$urls)){
            return true;
        }else{
            return false;
        }
    }
}

以上代碼實(shí)現(xiàn)的邏輯是為用戶的所有操作請(qǐng)求添加權(quán)限驗(yàn)證。驗(yàn)證器會(huì)在用戶請(qǐng)求需要權(quán)限控制的操作時(shí)，優(yōu)先檢查該用戶是否具備超級(jí)管理員權(quán)限。如果用戶為超級(jí)管理員，則直接通過(guò)檢驗(yàn)；如果用戶不是超級(jí)管理員，則根據(jù)用戶的角色I(xiàn)D（從用戶表中查詢）查找該角色所擁有的權(quán)限ID列表（從關(guān)聯(lián)表中查詢），然后根據(jù)權(quán)限ID列表查找對(duì)應(yīng)的權(quán)限名稱列表；如果請(qǐng)求的操作名稱在權(quán)限名稱列表之中，則通過(guò)驗(yàn)證；反之，則權(quán)限驗(yàn)證失敗。

以上是ThinkPHP項(xiàng)目組的權(quán)限怎么設(shè)置的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！