基于原生PHP交叉会员权限控制
对于一个网站的后台管理系统,单一的超级管理员权限往往不能满足我们的需求,尤其是对于大型网站而言,这种单一的权限会引发许许多多的问题出现。
比如:一个网站编辑,平时他只是负责公司网站的公告更新,但如果网站后台没有严格的权限限制,他是不是就可以操作到客户的一些信息,这是存在很大隐患的。
如果学过ThinkPHP框架的朋友一定知道有个东西叫RBAC,今天咱不说那个,来说说在原生PHP语言中,怎么实现交叉权限控制。
好了,话不多说,老样子,直接说原理,上代码。
对于权限的交叉控制可以有很多种方法实现,这里只是提供一种思路:(我采用的是二进制数的方法)
一、这里先提下按位与和按位或的运算方法:
1、按位与运算符(&)
参加运算的两个数据,按二进制位进行“与”运算。(“与”运算=>是否有包含的值如:7&8=0)
运算规则:0&0=0; 0&1=0; 1&0=0; 1&1=1;
即:两位同时为“1”,结果才为“1”,否则为0
例如:3&5 即 0000 0011 & 0000 0101 = 0000 0001 因此,3&5的值得1。
另,负数按补码形式参加按位与运算。
2、按位或运算符(|)
参加运算的两个对象,按二进制位进行“或”运算。(“或”运算=>能包含的值如:7=4|2|1,用“异或”去除包含如:7^2)
运算规则:0|0=0; 0|1=1; 1|0=1; 1|1=1;
即 :参加运算的两个对象只要有一个为1,其值为1。
例如:3|5 即 0000 0011 | 0000 0101 = 0000 0111 因此,3|5的值得7。
另,负数按补码形式参加按位或运算。
了解了按位与和按位或的运算,我们来看下面这个例子:
<?php
define('ADD',1);//二进制1
define('DELETE',2);//二进制10
define('UPDATE',4);//二进制100
define('SELECT',8);//二进制1000 //有权限为1,没有权限为0
$admin=ADD|DELETE|UPDATE|SELECT;//
$editor=ADD|UPDATE|SELECT;//
$user=SELECT;//
?>
我把增删改查分别做成了4个权限并定为常量
1的二进制数是1,2的二进制数是10,4的二进制数是100,8的二进制数是1000,这里刚好成一个规律
可能有些朋友会问上面权限变量admin,editor,user所对应的1111,1101,1000是怎么来的?
PHP里有一个十进制数转二进制数的函数叫decbin()
下面是对应的函数解释:
decbin
(PHP 3, PHP 4, PHP 5) decbin -- 十进制转换为二进制
说明
string decbin ( int number ) 返回一字符串,包含有给定 number 参数的二进制表示。所能转换的最大数值为十进制的 4294967295,其结果为 32 个 1 的字符串。 例子 1. decbin() 范例
<?php
echo decbin(12) . "\n";
echo decbin(26);
?> 上例将输出:
1100
11010
参见 bindec(),decoct(),dechex() 和 base_convert()。
我们来测试输出看看吧:
<?php define('ADD',1);//二进制1
define('DELETE',2);//二进制10
define('UPDATE',4);//二进制100
define('SELECT',8);//二进制1000 //有权限为1,没有权限为0
$admin=ADD|DELETE|UPDATE|SELECT;//1111 15
$editor=ADD|UPDATE|SELECT;//1101 13
$user=SELECT;//1000 8 echo decbin($admin)."<br/>";
echo decbin($editor)."<br/>";
echo decbin($user)."<br/>"; ?>
输出结果:
那么我们就可以运用这个运算来判断权限了,1代表有权限,0代表无权限
比如:
admin(超级管理员)拥有的权限是增删改查也就是1111——>0000 1111
editor(网站编辑)拥有的权限是增,改,查也就是1101——>0000 1101
user(普通用户)只拥有浏览、查询的权限也就是1000——>0000 1000
那么我们只要对它们进行按位与运算就可以判断是否具备权限了
例如:(从后往前看) 取十进制(数据库存储类型值)转二进制进行"与"运算
网站编辑权限 0000 1101(权限十进制为13) & 0000 0010(删除权限十进制为2转二进制为10) 结果:0000 0000 也就是没有具备权限
再来试试
普通用户权限 0000 1000 & 0000 0001(添加权限十进制为1二进制为1) 结果:0000 0000 也一样不具备权限
超级管理员权限0000 1111 & 0000 1101(网站编辑的权限) 结果:0000 1101 也就是具备了网站编辑的权限
好了看具体实例吧
我建了一个数据库,里面有2张表
一张是user用户表:
gid代表权限表的组id
一张是权限表:
flag代表增删改查的权限,可根据自己需要定义
基本配置页面:config.php
<?php define('HOST','localhost');
define('DBNAME','member');
define('USER', 'root');
define('PASS', ''); $link=@mysql_connect(HOST,USER,PASS) or die('数据库连接失败'); mysql_select_db(DBNAME,$link); define('ADD',1);//二进制1
define('DELETE',2);//二进制10
define('UPDATE',4);//二进制100
define('SELECT',8);//二进制1000 //有权限为1,没有权限为0
$admin=ADD|DELETE|UPDATE|SELECT;//
$editor=ADD|UPDATE|SELECT;//
$user=SELECT;//
?>
登陆首页:index.html
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en">
<head>
<meta http-equiv="Content-Type" content="text/html;charset=UTF-8">
<title>Document</title>
</head>
<body>
<form action="action.php" method="post">
账号:<input type="text" name="username" />
密码:<input type="password" name="password" />
<input type="submit" name="submit" value="登陆">
</form>
</body>
</html>
提交页面:action.php
<?php require_once('config.php');
$username=$_POST['username'];
$password=$_POST['password']; $sql="select * from user as a,role as b where a.gid=b.gid
and a.username='$username' and password='$password'"; $result=mysql_query($sql);
if($data=mysql_fetch_array($result)){
//账号验证通过,判断对应权限
//此处判断的是 是否具备删除权限 如:user数据库存储的值为8转二进制为1000 删除权限的值为2转二进制为0010 与运算0000 无权限
if($data['flag']&DELETE){
echo "你有删除权限";
}else{
echo "你没有删除权限";
} }else{
echo "错误账号密码";
} ?>
效果图如下:
轻松搞定~
这里只是个简单的小DEMO演示,希望能起到抛砖引玉的作用,至于具体项目还需具体分析,权限控制毕竟是个很复杂的功能。
基于原生PHP交叉会员权限控制的更多相关文章
- 基于Vue实现后台系统权限控制
原文地址:http://refined-x.com/2017/08/29/基于Vue实现后台系统权限控制/,转载请注明出处. 用Vue/React这类双向绑定框架做后台系统再适合不过,后台系统相比普通 ...
- 利用基于@AspectJ的AOP实现权限控制
一. AOP与@AspectJ AOP 是 Aspect Oriented Programming 的缩写,意思是面向方面的编程.我们在系统开发中可以提取出很多共性的东西作为一个 Aspect,可以理 ...
- 基于资源名的MVC权限控制
在程序复杂程度不断上升的过程中,无可避免需要触碰到权限控制,而权限控制又与业务逻辑紧紧相关,市场上出现了大量的权限控制产品,而程序的开发,讲究去繁化简的抽象,在我的开发过程中,逐渐发现程序的权限控制核 ...
- 基于RESTful API 设计用户权限控制
RESTful简述 本文是基于RESTful描述的,需要你对这个有初步的了解. RESTful是什么? Representational State Transfer,简称REST,是Roy Fiel ...
- 基于Spring AOP实现的权限控制
1.AOP简介 AOP,面向切面编程,往往被定义为促使软件系统实现关注点的分离的技术.系统是由许多不同的组件所组成的,每一个组件负责一块特定的功能.除了实现自身核心功能之外,这些组件还经常承担着额外的 ...
- MVC 基于 AuthorizeAttribute 实现的登陆权限控制
代码的执行顺序是 OnAuthorization–>AuthorizeCore–>HandleUnauthorizedRequest. 如果AuthorizeCore返回false时,才会 ...
- 详解基于vue,vue-router, vuex以及addRoutes进行权限控制
基于vuex, vue-router,vuex的权限控制教程,完整代码地址见https://github.com/linrunzheng/vue-permission-control 接下来让我们模拟 ...
- Vue-Access-Control:前端用户权限控制解决方案
原文地址:http://refined-x.com/2017/11/28/Vue2.0用户权限控制解决方案/ Vue-Access-Control是一套基于Vue/Vue-Router/axios 实 ...
- Spring Boot + Spring Cloud 实现权限管理系统 权限控制(Shiro 注解)
技术背景 当前,我们基于导航菜单的显示和操作按钮的禁用状态,实现了页面可见性和操作可用性的权限验证,或者叫访问控制.但这仅限于页面的显示和操作,我们的后台接口还是没有进行权限的验证,只要知道了后台的接 ...
随机推荐
- ARKit从入门到精通(9)-ARKit让飞机跟着镜头飞起来
1.1-ARKit物体跟随相机移动流程介绍 1.2-完整代码 1.3-代码下载地址 废话不多说,先看效果 1001.gif 1.1-ARKit物体跟随相机移动流程介绍 1.点击屏幕添加物体,已经在第三 ...
- java基础篇---I/O技术(二)
接着上篇http://www.cnblogs.com/oumyye/p/4314412.html java I/O流---内存操作流 ByteArrayInputStream和ByteArrayOut ...
- [转]关于oracle with as用法
原文地址:https://www.cnblogs.com/linjiqin/archive/2013/06/24/3152667.html with as语法–针对一个别名with tmp as (s ...
- 记一次从git@osc导入Android项目到Eclipse的过程
. . . . . 之前写了一个Android的小项目,放在了git@osc上面托管代码.第一次开发完之后直接用git bash提交上去,然后每次修改都是手工通过git bash往上面合并代码.感觉很 ...
- centos7 安装oracle jdk 与openjdk 实现切换
1. 分别安装oraclejdk 与openjdk #下载安装oraclejdk rpm -ivh --prefix=/usr.java/java1.8 ***.rpm #安装openjdk su - ...
- 新浪微博 oauth2.0 redirect_uri_mismatch
新浪微博开放平台出来很久了,现在才开始研究,貌似有点晚了.... 第一次折腾,总是出现这样那样的问题,即使照着别人成功的例子也是一样,这不,开始运行的时候,运行下面的例子,总是报error:redir ...
- java小技巧-生成重复的字符
今天碰到个需求,根据字段个数,动态生成sql的占位符,如下: public static void main(String[] args) { System.out.println(String.jo ...
- Linux排序命令sort详解
语法格式sort [ -A ] [ -b ] [ -c ] [ -d ] [ -f ] [ -i ] [ -m] [ -n ] [ -r ] [ -u ] [ -o OutFile ][ -t Cha ...
- android开发(44) 使用了 SoundPool 播放提示音
SoundPool 一个声音播放的辅助类,从名字可以看出,它具有 “池”的能力,它先加载声音文件到内存,以支持多次播放声音文件. 特点 SoundPool适合 短小的 声音文件 SoundPool适合 ...
- PCL超体聚类
超体聚类是一种图像的分割方法. 超体(supervoxel)是一种集合,集合的元素是“体”.与体素滤波器中的体类似,其本质是一个个的小方块.与大部分的分割手段不同,超体聚 类的目的并不是分割出某种特定 ...