当前位置: 开发笔记 > 编程语言 > 正文

php认证系统权限代码,ThinkPHP权限认证Auth实例详解

作者：赵美晓 | 来源：互联网 | 2023-07-17 00:32

这篇文章主要介绍了ThinkPHP权限认证Auth实例,需要的朋友可以参考下本文以实例代码的形式深入剖析了ThinkPHP权限认证Auth的实现原理与方法，具体步骤如

这篇文章主要介绍了ThinkPHP权限认证Auth实例,需要的朋友可以参考下

本文以实例代码的形式深入剖析了ThinkPHP权限认证Auth的实现原理与方法&＃xff0c;具体步骤如下&＃xff1a;

mysql数据库部分sql代码&＃xff1a;

-- ----------------------------

-- Table structure for think_auth_group

-- ----------------------------

DROP TABLE IF EXISTS &＃96;think_auth_group&＃96;;

CREATE TABLE &＃96;think_auth_group&＃96; (

&＃96;id&＃96; mediumint(8) unsigned NOT NULL AUTO_INCREMENT,

&＃96;title&＃96; char(100) NOT NULL DEFAULT &＃39;&＃39;,

&＃96;status&＃96; tinyint(1) NOT NULL DEFAULT &＃39;1&＃39;,

&＃96;rules&＃96; char(80) NOT NULL DEFAULT &＃39;&＃39;,

PRIMARY KEY (&＃96;id&＃96;)

) ENGINE&＃61;MyISAM AUTO_INCREMENT&＃61;2 DEFAULT CHARSET&＃61;utf8 COMMENT&＃61;&＃39;用户组表&＃39;;

-- ----------------------------

-- Records of think_auth_group

-- ----------------------------

INSERT INTO &＃96;think_auth_group&＃96; VALUES (&＃39;1&＃39;, &＃39;管理组&＃39;, &＃39;1&＃39;, &＃39;1,2&＃39;);

-- ----------------------------

-- Table structure for think_auth_group_access

-- ----------------------------

DROP TABLE IF EXISTS &＃96;think_auth_group_access&＃96;;

CREATE TABLE &＃96;think_auth_group_access&＃96; (

&＃96;uid&＃96; mediumint(8) unsigned NOT NULL COMMENT &＃39;用户id&＃39;,

&＃96;group_id&＃96; mediumint(8) unsigned NOT NULL COMMENT &＃39;用户组id&＃39;,

UNIQUE KEY &＃96;uid_group_id&＃96; (&＃96;uid&＃96;,&＃96;group_id&＃96;),

KEY &＃96;uid&＃96; (&＃96;uid&＃96;),

KEY &＃96;group_id&＃96; (&＃96;group_id&＃96;)

) ENGINE&＃61;MyISAM DEFAULT CHARSET&＃61;utf8 COMMENT&＃61;&＃39;用户组明细表&＃39;;

-- ----------------------------

-- Records of think_auth_group_access

-- ----------------------------

INSERT INTO &＃96;think_auth_group_access&＃96; VALUES (&＃39;1&＃39;, &＃39;1&＃39;);

INSERT INTO &＃96;think_auth_group_access&＃96; VALUES (&＃39;1&＃39;, &＃39;2&＃39;);

-- ----------------------------

-- Table structure for think_auth_rule

-- ----------------------------

DROP TABLE IF EXISTS &＃96;think_auth_rule&＃96;;

CREATE TABLE &＃96;think_auth_rule&＃96; (

&＃96;id&＃96; mediumint(8) unsigned NOT NULL AUTO_INCREMENT,

&＃96;name&＃96; char(80) NOT NULL DEFAULT &＃39;&＃39; COMMENT &＃39;规则唯一标识&＃39;,

&＃96;title&＃96; char(20) NOT NULL DEFAULT &＃39;&＃39; COMMENT &＃39;规则中文名称&＃39;,

&＃96;status&＃96; tinyint(1) NOT NULL DEFAULT &＃39;1&＃39; COMMENT &＃39;状态&＃xff1a;为1正常&＃xff0c;为0禁用&＃39;,

&＃96;type&＃96; char(80) NOT NULL,

&＃96;condition&＃96; char(100) NOT NULL DEFAULT &＃39;&＃39; COMMENT &＃39;规则表达式&＃xff0c;为空表示存在就验证&＃xff0c;&＃xff0c;不为空表示按照条件验证&＃39;,

PRIMARY KEY (&＃96;id&＃96;),

UNIQUE KEY &＃96;name&＃96; (&＃96;name&＃96;)

) ENGINE&＃61;MyISAM AUTO_INCREMENT&＃61;5 DEFAULT CHARSET&＃61;utf8 COMMENT&＃61;&＃39;规则表&＃39;;

-- ----------------------------

-- Records of think_auth_rule

-- ----------------------------

INSERT INTO &＃96;think_auth_rule&＃96; VALUES (&＃39;1&＃39;, &＃39;Home/index&＃39;, &＃39;列表&＃39;, &＃39;1&＃39;, &＃39;Home&＃39;, &＃39;&＃39;);

INSERT INTO &＃96;think_auth_rule&＃96; VALUES (&＃39;2&＃39;, &＃39;Home/add&＃39;, &＃39;添加&＃39;, &＃39;1&＃39;, &＃39;Home&＃39;, &＃39;&＃39;);

INSERT INTO &＃96;think_auth_rule&＃96; VALUES (&＃39;3&＃39;, &＃39;Home/edit&＃39;, &＃39;编辑&＃39;, &＃39;1&＃39;, &＃39;Home&＃39;, &＃39;&＃39;);

INSERT INTO &＃96;think_auth_rule&＃96; VALUES (&＃39;4&＃39;, &＃39;Home/delete&＃39;, &＃39;删除&＃39;, &＃39;1&＃39;, &＃39;Home&＃39;, &＃39;&＃39;);

DROP TABLE IF EXISTS &＃96;think_user&＃96;;

CREATE TABLE &＃96;think_user&＃96; (

&＃96;id&＃96; int(11) NOT NULL,

&＃96;username&＃96; varchar(30) DEFAULT NULL,

&＃96;password&＃96; varchar(32) DEFAULT NULL,

&＃96;age&＃96; tinyint(2) DEFAULT NULL,

PRIMARY KEY (&＃96;id&＃96;)

) ENGINE&＃61;InnoDB DEFAULT CHARSET&＃61;utf8;

-- ----------------------------

-- Records of think_user

-- ----------------------------

INSERT INTO &＃96;think_user&＃96; VALUES (&＃39;1&＃39;, &＃39;admin&＃39;, &＃39;21232f297a57a5a743894a0e4a801fc3&＃39;, &＃39;25&＃39;);

配置文件Application\Common\Conf\config.php部分&＃xff1a;

&＃39;配置值&＃39;

&＃39;DB_DSN&＃39; &＃61;> &＃39;&＃39;, // 数据库连接DSN 用于PDO方式

&＃39;DB_TYPE&＃39; &＃61;> &＃39;mysql&＃39;, // 数据库类型

&＃39;DB_HOST&＃39; &＃61;> &＃39;localhost&＃39;, // 服务器地址

&＃39;DB_NAME&＃39; &＃61;> &＃39;thinkphp&＃39;, // 数据库名

&＃39;DB_USER&＃39; &＃61;> &＃39;root&＃39;, // 用户名

&＃39;DB_PWD&＃39; &＃61;> &＃39;root&＃39;, // 密码

&＃39;DB_PORT&＃39; &＃61;> 3306, // 端口

&＃39;DB_PREFIX&＃39; &＃61;> &＃39;think_&＃39;, // 数据库表前缀

&＃39;AUTH_CONFIG&＃39; &＃61;> array(

&＃39;AUTH_ON&＃39; &＃61;> true, //认证开关

&＃39;AUTH_TYPE&＃39; &＃61;> 1, // 认证方式&＃xff0c;1为时时认证&＃xff1b;2为登录认证。

&＃39;AUTH_GROUP&＃39; &＃61;> &＃39;think_auth_group&＃39;, //用户组数据表名

&＃39;AUTH_GROUP_ACCESS&＃39; &＃61;> &＃39;think_auth_group_access&＃39;, //用户组明细表

&＃39;AUTH_RULE&＃39; &＃61;> &＃39;think_auth_rule&＃39;, //权限规则表

&＃39;AUTH_USER&＃39; &＃61;> &＃39;think_user&＃39;//用户信息表

)

);

项目Home控制器部分Application\Home\Controller\IndexController.class.php代码&＃xff1a;

check($name, $uid, $type, $mode, $relation)) {

die(&＃39;认证&＃xff1a;成功&＃39;);

} else {

die(&＃39;认证&＃xff1a;失败&＃39;);

}

以上这些代码就是最基本的验证代码示例。

下面是源码阅读&＃xff1a;

1、权限检验类初始化配置信息&＃xff1a;

$Auth &＃61; new \Think\Auth();

创建一个对象时程序会合并配置信息

程序会合并Application\Common\Conf\config.php中的AUTH_CONFIG数组

public function __construct() {

$prefix &＃61; C(&＃39;DB_PREFIX&＃39;);

$this->_config[&＃39;AUTH_GROUP&＃39;] &＃61; $prefix . $this->_config[&＃39;AUTH_GROUP&＃39;];

$this->_config[&＃39;AUTH_RULE&＃39;] &＃61; $prefix . $this->_config[&＃39;AUTH_RULE&＃39;];

$this->_config[&＃39;AUTH_USER&＃39;] &＃61; $prefix . $this->_config[&＃39;AUTH_USER&＃39;];

$this->_config[&＃39;AUTH_GROUP_ACCESS&＃39;] &＃61; $prefix . $this->_config[&＃39;AUTH_GROUP_ACCESS&＃39;];

if (C(&＃39;AUTH_CONFIG&＃39;)) {

//可设置配置项 AUTH_CONFIG, 此配置项为数组。

$this->_config &＃61; array_merge($this->_config, C(&＃39;AUTH_CONFIG&＃39;));

}

2、检查权限&＃xff1a;

check($name, $uid, $type &＃61; 1, $mode &＃61; &＃39;url&＃39;, $relation &＃61; &＃39;or&＃39;)

大体分析一下这个方法

首先判断是否关闭权限校验如果配置信息AUTH_ON&＃61;>false 则不会进行权限验证否则继续验证权限

if (!$this->_config[&＃39;AUTH_ON&＃39;]) {

return true;

}

获取权限列表之后会详细介绍&＃xff1a;

$authList &＃61; $this->getAuthList($uid, $type);

此次需要验证的规则列表转换成数组&＃xff1a;

if (is_string($name)) {

$name &＃61; strtolower($name);

if (strpos($name, &＃39;,&＃39;) !&＃61;&＃61; false) {

$name &＃61; explode(&＃39;,&＃39;, $name);

} else {

$name &＃61; array($name);

}

所以$name参数是不区分大小写的&＃xff0c;最终都会转换成小写

开启url模式时全部转换为小写&＃xff1a;

if ($mode &＃61;&＃61; &＃39;url&＃39;) {

$REQUEST &＃61; unserialize(strtolower(serialize($_REQUEST)));

}

权限校验核心代码段之一&＃xff0c;即循环所有该用户权限判断当前需要验证的权限是否在用户授权列表中&＃xff1a;

本文原创发布php中文网&＃xff0c;转载请注明出处&＃xff0c;感谢您的尊重&＃xff01;

推荐阅读

js
作业迁移

背景：数据库服务器更换，1、数据库迁移(BACKUPRESTORE)；2、数据库登录名用户迁移(注意孤立用户)；3、作业迁移数据库迁移，备份数据库、拷贝备份文件到新服务器，还原数据 ... [详细]

蜡笔小新 2024-09-29 15:47:02
rsa
记一次ssh免密登录踩坑and Debug之路

突然觉得服务器ssh密码登录总是浪费一定量的时间，就想试试用sshKey进行登录。生成服务器sshkey和本地sshkey$ssh-keygen在服务器上生成一个authorize ... [详细]

蜡笔小新 2024-09-28 16:45:48
rsa
让SQL Server 2008默认使用Report Builder 2.0做报表设计器

由于SQLServer2008比ReportBuilder2.0先发布，所以默认情况下，在SSRS2008中的报表管理器中单击“报表生成器”，打开的是ReportBuilder1.0版本 ... [详细]

蜡笔小新 2024-09-28 13:27:24
buffer
flash代码_正点原子【STM32F407探索者】第三十九章 FLASH 模拟 EEPROM 实验

1)资料下载:点击资料即可下载2)对正点原子Linux感兴趣的同学可以加群讨论：9354467413）关注正点原子公众号，获取最新资料更新 ... [详细]

蜡笔小新 2024-09-30 15:58:28
buffer
uniapp开发教程,uniapp实例教程

　　uni-app开发教程,uni-app实例教程　　UNI-APP开发(仿饿)开发课程：进入学习　　推荐（免费）：uni-app开发教程　　文章目录　　简介，网 ... [详细]

蜡笔小新 2024-09-30 13:37:18
buffer
linux filesystem_如何使用cgdb + qemu调试linux内核模块

如何使用cgdbqemu调试linux内核模块前言Linux代码庞大而繁杂，光看代码会使人头晕目眩，如果能通过调试工具对其代码执行流程进行调试ÿ ... [详细]

蜡笔小新 2024-09-30 11:42:29
buffer
今年最流行的数据库mysql,当下比较流行的数据库

本文目录一览：1、数据库有哪几种2、数据库软件 ... [详细]

蜡笔小新 2024-09-29 17:57:01
default
centos/Fedora/RHEL 安全设置

centosFedoraRHEL•整改方法：•验证检查：1、查看etclogin.defs，访谈询问当前所设置的密码长度及更换周期 ... [详细]

蜡笔小新 2024-09-29 17:38:20
default
Android CMake轻松实现基于OpenSSL的HmacSHA1签名

安全加密C语言库OpenSSL，在Android中服务器和客户端之间的签名验证和数据加密通信等。OpenSSL系列文章：一、AndroidCMake轻松 ... [详细]

蜡笔小新 2024-09-29 13:40:02
command
php+未找到驱动程序,php – Laravel 5 PDOException无法找到驱动程序

我使用Laravel5时遇到问题.当我运行“phparitsanmigrate”时,我收到了这个错误***************************************A ... [详细]

蜡笔小新 2024-09-29 13:13:29
command
PostgreSQL 源码性能诊断(perf profiling)指南

标签PostgreSQL,Linux,perf,性能诊断,stap,systemtap,strace,dtrace,dwarf,profiler,perf_events,probe ... [详细]

蜡笔小新 2024-09-29 11:25:52
command
MyBatis注解插入数据，返回自增主键

使用Mybatis框架操作数据库时，可以使用注解的方式，也可以使用XML文件配置，两种写法各有千秋。在使用注解进行save操作时，如果我想获取插入数据后的自增主键，那么可以使用如下 ... [详细]

蜡笔小新 2024-09-27 18:31:17
js
docker整体了解

Docker是一个基于LXC技术构建的容器引擎，基于Go语言开发，遵循Apache2.0协议开源Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移 ... [详细]

蜡笔小新 2024-09-27 17:21:07
spring
SpringCloud+SpringBoot 项目搭建（一） Eureka

SpringCloud+SpringBoot项目搭建（一）Eureka-SpringCloud+SpringBoot项目搭建（一）Eureka基础SpringBoot+Eur ... [详细]

蜡笔小新 2024-09-27 14:57:55
buffer
linux ipc——shared memory

1、概念共享内存：共享内存是进程间通信中最简单的方式之一。共享内存允许两个或更多进程访问同一块内存，就如同malloc()函数向不同进程返回了指向同一个 ... [详细]

蜡笔小新 2024-09-27 11:39:50

赵美晓

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章