role

admin

這樣就可以保存住具體的用戶所擁有的具體權(quán)限了，而其中為了能更好的管理具體auth，同時也為了更好的理解，所以加入了role表進(jìn)行補(bǔ)充，如果做一個類似的話，更像下面的形式：

• admin:具體人員
• role:部門
• auth:具體所需要的權(quán)限

同一個部門的人，所需要的權(quán)限基本是相同的，所以可以使用一個role進(jìn)行統(tǒng)一管理。

Part 2 代碼實(shí)現(xiàn)

上面只是簡單做一個介紹，這一部分開始將介紹具體的實(shí)施方案，來自于一個帶我的大哥?？炊旅娴牟糠帜阈枰邆涞闹R點(diǎn)有：

• thinkphp的基礎(chǔ)知識
• session的用法

這個使用的場景是一個后臺管理系統(tǒng)，針對不同role開放不同的Controller(控制器)和Action(方法)，所以auth表具體結(jié)構(gòu)如下：

admin

• auth_id
• auth_name
• auth_c 保存控制器名
• auth_a 保存方法名
• auth_pid 權(quán)限之間存在分類情況，使用該字段進(jìn)行保存

接下來就是具體的操作步驟了：

1.1 新建Controller類

在thinkphp中每個Controller都會繼承一個thinkphp下的Think\Controller，這個時候可以新建一個Controller，之后讓所有的Controller都繼承這個新建的類，這樣所有進(jìn)行的操作都要先經(jīng)過這個新建控制器的篩選。

下面是這個新建類的部分內(nèi)容：

?php
namespace Admin\Controller;
use Think\Controller;
class FatherController extends Controller{
  // 構(gòu)造函數(shù)
  public function __construct(){
    // 實(shí)例化父類構(gòu)造函數(shù)
    parent::__construct();
    // session('admin_id')會在后面的驗(yàn)證成功后被保存
    // session()中的?表示判斷
    fi(!session('?admin_id')){
      $this->error('必須登錄后才可以執(zhí)行操作',U('Back/login'));
    }
    // 后面還有內(nèi)容，這里先到這里
  }
}
?>

1.2 跳轉(zhuǎn)到登錄頁面

1.1中跳轉(zhuǎn)到一個登錄的頁面，在這個登錄頁面中輸入用戶名、密碼、驗(yàn)證碼之后，就可以調(diào)用專門Model類來進(jìn)行驗(yàn)證了。這里就細(xì)講了，這里講解一下具體步驟：

• 在BackController的login方法中實(shí)例化AdminModel類
• 在AdminModel類中設(shè)置自動驗(yàn)證和自動完成，保證用戶名和密碼都經(jīng)過驗(yàn)證
• 如果用戶名和密碼都正確，則將admin_id保存在session中，并從role表中讀取該用戶的role，與auth_id_lst，同樣保存在session中。這里做一下總結(jié)：

session('admin_id') 登錄者的id

session('user_name') 登錄者注冊名

session('auth') 登錄者所擁有的role中的auth_id_lst中對應(yīng)auth表的具體值，格式為 Controller/Action
session('menu') 登錄者所能操作的具體的權(quán)限信息

1.3 回到最初新建的Controller類

?php
namespace Admin\Controller;
use Think\Controller;
class FatherController extends Controller{
  // 構(gòu)造函數(shù)
  public function __construct(){
    // 實(shí)例化父類構(gòu)造函數(shù)
    parent::__construct();
    // session('admin_id')會在后面的驗(yàn)證成功后被保存
    // session()中的?表示判斷
    fi(!session('?admin_id')){
      $this->error('必須登錄后才可以執(zhí)行操作',U('Back/login'));
    }
    // 這里是后面新建的內(nèi)容
    // CONTROLLER_NAME 當(dāng)前調(diào)用的控制器名，think的變量
    // ACTION_NAME 與CONTROLLER_NAME一樣，表示當(dāng)前調(diào)用的控制器下的方法
    $currentMethod=CONTROLLER_NAME.'/'.ACTION_NAME;
    // 上面其實(shí)是thinkphp一般的pathinfo模式的url格式
    // Index隨便調(diào)用，其實(shí)就是主頁，在主頁有其他設(shè)置，用于展現(xiàn)其所擁有的權(quán)限，這個后面再看
    if(CONTROLLER_NAME=='Index'){
      return true;
    }
    // 讀取用戶所擁有的所有權(quán)限，已經(jīng)將字符串解析成數(shù)組形式了
    $allowMethod=session('auth_id_lst');
    // *表示超級用戶，擁有所有權(quán)限，如果用戶請求超越自己權(quán)限的操作，則會顯示錯誤提示頁面
    if($allowMethod!='*'  !in_array($currentMethod, $allowMethod)){
      $this->error('越權(quán)操作',U('Index/index'));
    }
  }
}
?>

1.4 主頁顯示內(nèi)容

主頁是使用thinkphp的內(nèi)置標(biāo)簽自動生成的，所以只要把握好輸出的內(nèi)容，就可以限制住給于用戶的操作權(quán)限，上面說過，其中賦予用戶的操作權(quán)限都是保存在session('menu')中，所以只要在內(nèi)置標(biāo)簽中調(diào)用這個值進(jìn)行顯示就可以了，具體內(nèi)容就是這樣。

講的很爛我知道，畢竟只花了半個小時看其中的具體內(nèi)容，之后可能會嘗試自己寫寫看吧，那時候再說吧。

更多關(guān)于thinkPHP相關(guān)內(nèi)容感興趣的讀者可查看本站專題：《ThinkPHP入門教程》、《thinkPHP模板操作技巧總結(jié)》、《ThinkPHP常用方法總結(jié)》、《codeigniter入門教程》、《CI(CodeIgniter)框架進(jìn)階教程》、《Zend FrameWork框架入門教程》及《PHP模板技術(shù)總結(jié)》。

希望本文所述對大家基于ThinkPHP框架的PHP程序設(shè)計有所幫助。