Autenticación de autenticación en Thinkphp

Hay dos formas de administración de permisos en thinkphp. La más común es RBAC, que también es más humana y fácil de entender. Se trata de una administración de permisos basada en nodos. Auth también puede realizar una administración de permisos basada en reglas. Hablemos de ellas por separado .

1. Gestión de permisos Thinkphp RBAC, 5 tablas pueden gestionar permisos fácilmente

Tabla de usuarios think_username

id nombre contraseña

Tabla de grupos de usuarios (también conocida como tabla de roles) think_group

gid gname

La tabla de relaciones entre usuarios y roles think_group_user

id uid gid

Tabla de permisos (también conocida como tabla de permisos de acceso, tabla entre controladores y métodos, también conocida como tabla de nodos) think_role

id jname

La tabla think_role_group entre roles y permisos

id gid jid

#代码找不到了，具体可参考幕课网RBAC视频教程

2. La administración de permisos de Thinkphp Auth se basa en reglas

La autenticación de la autoridad de autenticación es autenticar de acuerdo con las reglas. En la base de datos tenemos

Tabla de reglas (think_auth_rule)
tabla de grupos de usuarios (think_auth_group)
tabla obvia de grupos de usuarios (think_auth_group_access)
Definimos reglas de permisos en la tabla de reglas, definimos qué reglas de permisos tiene cada grupo de usuarios en la tabla de grupos de usuarios y definimos usuarios en la tabla obvia de grupos de usuarios El grupo de usuarios al que pertenece.

<?php
namespace Home\Controller;

use Think\Auth;
use Think\Controller;
use Think\Page;

class AuthController extends CommonController
{

    /**
     * 规则列表
     */
    public function index()
    {

        $rules = M('AuthRule')->select();
        $count = count($rules);
        $page = new Page($count,10);// 实例化分页类 传入总记录数和每页显示的记录数(10)
        $show = $page->show();// 分页显示输出

        $menu1 = M('AuthRule')->where(array('pid'=>0))->select();
        $rules = M('AuthRule')->limit($page->firstRow.','.$page->listRows)->select();
        $this->assign('page',$show);
        $this->assign("count",$count);
        $this->assign("rules",$rules);
        $this->assign("menurules",$menu1);
        $this->display();
    }

    /**
     * 查找规则
     */
    public function findrule()
    {
        $cond = array('id'=>$_POST['id']);
        $rule = M('AuthRule')->where($cond)->find();
        $this->ajaxReturn($rule,'json');
    }

    /**
     * 添加规则
     */
    public function add()
    {
        $rules = M('AuthRule')->where(array('pid'=>0))->select();
        if ($_POST){
        $name  = $_POST['name'];
        $title = $_POST['title'];
        $type = $_POST['type'];
        $status = $_POST['status']?$_POST['status']:0;
        $condition = $_POST['condition'];
        $pid = $_POST['pid'];
        $ismenu = $_POST['ismenu'];
        $sort_order = $_POST['sort_order'];
        $data = compact('name','title','type','status','condition','pid','ismenu','sort_order');
        M('AuthRule')->add($data);
        alert('添加成功','/home/auth/index');
        }
        $this->assign("rules",$rules);
        $this->display();
    }

    /**
     * 修改规则
     */
    public function editrule()
    {
        if ($_POST['id'])
        {
            $data = array(
              'name'=>$_POST['name'],
              'title'=>$_POST['title'],
              'status'=>$_POST['status']?$_POST['status']:0,
              'condition'=>$_POST['condition']?$_POST['condition']:0,
                'pid'=>$_POST['pid'],
                'ismenu'=>$_POST['ismenu'],
                'sort_order'=>$_POST['sort_order']
            );
            M('AuthRule')->where(array('id'=>$_POST['id']))->save($data);
        }
        $re = array(
          'code'=>1,
          'message'=>'success'
        );
        $this->ajaxReturn($re,'json');
    }

    /**
     * 删除规则
     */
    public function delrule()
    {
        $id = $_GET['id'];
        if ($id)
        {
            M('AuthRule')->where(array('id'=>$id))->delete();
            alert("删除成功！",'/home/auth/index');
        }else{
            alert("删除失败",'/home/auth/index');
        }
    }

    /**
     * 规则组
     */
    public function authGroup()
    {
        $groupRules = M('AuthGroup')->select();
        $count = count($groupRules);
        $this->assign("count",$count);
        $this->assign('groupRules',$groupRules);
        $this->display();
    }

    /**
     * 添加规则组
     */
    public function addAuthGroup()
    {
        $rules = M('AuthRule')->select();
        $auth = new Auth();
        $rules = $auth->unlimitedForLayer($rules);
        if ($_POST)
        {
            $postrules = $_POST['rules'];
            $cond['id'] = array('in',$postrules);
            $crules = M('AuthRule')->where($cond)->select();
            $auth = new Auth();
            $data = $auth->childForLayer($crules);
            $saverules = implode(",",array_column($data,'id'));
            $data = array(
                'title'=>$_POST['title'],
                'status'=>$_POST['status'],
                'rules'=>$saverules
            );
            M('AuthGroup')->add($data);
            alert("添加成功",'/home/auth/authGroup');
        }
        $this->assign('rules',$rules);
        $this->display();

    }

    /**
     * 修改规则组页面
     */
    public function editAuthGroup()
    {
        $id = $_GET['id'];
        $group = M('AuthGroup')->where(array('id'=>$id))->find();
        $grouprules = explode(',', trim($group['rules'], ','));
        $rules = M('AuthRule')->select();
        /**************************************************/
        $auth = new Auth();
        $rules = $auth->unlimitedForLayer($rules);
//        print_r($rules);die();
        /**************************************************/
        $this->assign('rules',$rules);
        $this->assign('grouprules',$grouprules);
        $this->assign('group',$group);
        $this->display();
    }

    /**
     * 修改规则组逻辑
     */
    public function updateAuthGroup()
    {
        $postrules = $_POST['rules'];
        $cond['id'] = array('in',$postrules);
        $rules = M('AuthRule')->where($cond)->select();
        $auth = new Auth();
        $data = $auth->childForLayer($rules);

        $rules = implode(",",array_column($data,'id'));

        $data = array(
            'title'=>$_POST['title'],
            'status'=>$_POST['status']?$_POST['status']:0,
            'rules'=>$rules
        );

        M('AuthGroup')->where(array('id'=>$_POST['id']))->save($data);
        alert("添加成功",'/home/auth/authGroup');
    }

    /**
     * 删除规则组
     */
    public function delGroup()
    {
        $id = $_GET['id'];
        $re = M('AuthGroup')->where(array('id'=>$id))->delete();
        if ($re)
        {
            alert('删除成功','/home/auth/authGroup');
        }else{
            alert('删除失败','/home/auth/authGroup');
        }
    }
    /**
     * 用户组
     */
    public function userGroup()
    {
        $users = M('admin a')
            ->join('yixiang_auth_group_access agc on a.id=agc.uid')
            ->join('yixiang_auth_group ag on ag.id = agc.group_id')
            ->field('a.id as id,a.username as username,ag.title as title')
            ->select();
//        dump($users);die();
        $groups =  M('AuthGroup ag')->select();
        $count = count($users);

        $this->assign('users',$users);
        $this->assign('groups',$groups);
        $this->assign('count',$count);

        $this->display();
    }

    /**
     * 编辑用户组
     */
    public function editgroup()
    {

        if ($_POST)
        {
            $uid = $_POST['userid'];
            $groupid = $_POST['groupid'];
            $data = array(
                'group_id'=>$groupid
            );
            M('AuthGroupAccess')->where(array('uid'=>$uid))->save($data);
            $returndata = array(
              'code'=>1,
              'message'=>'success'
            );
           $this->ajaxReturn($returndata);
        }
    }

    public function getOnemenu()
    {
        $menu = M('AuthRole')->where(array('pid'=>0))->select();
        return $menu;
    }

    public function setmenu()
    {
        $this->display('Common/nav');
    }
}