首先,先建立Rbac那五张表(用户表,角色表,节点表,权限表,角色-用户表),后面四张可以在thinkphp中Rbac类里直接复制。

第二步,根据需求往那五张表里插入数据,注意:节点表里的节点名称一定要跟当前的应用,控制器和方法名称一致,还有应用的level值等于1,不是等于0的,以下为PHP代码:

<?php
namespace Home\Controller;
use Think\Controller;
use Org\Util\Rbac;
class RbacController extends CommonController{
public function index(){
$this->user=D('UserRelation')->relation(true)->select();
$this->display();
} public function addUser(){
$this->role=M('role')->select();
$this->display();
} public function addUserHandle(){
$arr=I('post.');
$data=array(
'userName'=>I('post.username'),
'password'=>I('post.password','','md5'),
'logintime' =>date('Y-m-d:H:i:s',time()),
'loginip' => get_client_ip()
);
if ($uid=M('user')->add($data)) {
foreach ($arr['rid'] as $v) {
$id[]=array(
'role_id'=>$v,
'user_id'=>$uid
);
}
M('role_user')->addAll($id);
$this->success('添加成功',U('Rbac/index'));
}else{
$this->error('添加失败');
}
} public function deleteUser(){
if (M('user')->where(array('id'=>I('get.id')))->delete()) {
M('role_user')->where(array('user_id'=>I('get.id')))->delete();
$this->success('删除成功',U('Rbac/index'));
}else{
$this->error('删除失败');
}
} public function addRole(){
$this->display();
} public function addRoleHandle(){
if (M('role')->add(I('post.'))) {
$this->success('添加成功',U('Rbac/roleList'));
}else{
$this->error('添加失败');
}
} public function roleList(){
$this->role=M('role')->select();
$this->display();
} public function deleteRole(){
if (M('role')->where(array('id'=>I('get.id')))->delete()) {
M('access')->where(array('role_id'=>I('get.id')))->delete();
$this->success('删除成功',U('Rbac/roleList'));
}else{
$this->error('删除失败');
}
} public function addNode(){
$this->pid=I('get.pid',0);
$this->level=I('get.level',1);
switch ($this->level) {
case '1':
$this->string='应用';
break;
case '2':
$this->string='控制器';
break;
case '3':
$this->string='方法';
break;
}
$this->display();
} public function addNodeHandle(){
if (M('node')->add(I('post.'))) {
$this->success('添加成功',U('Rbac/nodeList'));
}else{
$this->error('添加失败');
}
} public function nodeList(){
$node=M('node')->select();
$this->node=order($node);
$this->display();
} public function deleteNode(){
$node=M('node')->select();
$pid=I('get.id');
$node=getChildrenId($node,$pid);
M('node')->where(array('id'=>$pid))->delete();
foreach ($node as $v) {
M('node')->where(array('id'=>$v))->delete();
}
$this->success('删除成功',U('Rbac/nodeList'));
} public function access(){
$node=M('node')->select();
$this->role_id=I('get.id');
$access=M('access')->where(array('role_id'=>$this->role_id))->getField('node_id',true);
$this->node=order($node,$access);
$this->display();
} public function accessHandle(){
$data=I('post.');
foreach ($data['access'] as $v) {
$access=explode('_', $v);
$arr[]=array(
'role_id'=>I('post.role_id'),
'node_id'=>$access['0'],
'level'=>$access['1']
);
}
M('access')->where(array('role_id'=>I('post.role_id')))->delete();
if (M('access')->addAll($arr)) {
$this->success('配置成功',U('Rbac/roleList'));
}else{
$this->error('配置失败');
}
}
}
?>

第三步,编写配置项,以下代码:

<?php
return array(
'USER_AUTH_ON'=>true,
'USER_AUTH_TYPE'=>'1',
'USER_AUTH_KEY'=>'uid',
'ADMIN_AUTH_KEY'=>'superadmin',
'RBAC_SUPERADMIN'=>'admin',
'RBAC_ROLE_TABLE'=>'fsxb_role',
'RBAC_USER_TABLE'=>'fsxb_role_user',
'RBAC_ACCESS_TABLE'=>'fsxb_access',
'RBAC_NODE_TABLE'=>'fsxb_node',
'NOT_AUTH_CONTROLLER'=>'Public',
'NOT_AUTH_ACTION'=>'index,tree,consumerList,addUserHandle,addRoleHandle,addNodeHandle,accessHandle,agentList,modelList,download,addConsumerHandle,updateConsumerHandle,addAgentHandle,updateAgentHandle,addModelHandle,updateModelHandle'
);

第四步,调用thinkphp中Rbac类,在登陆方法存储session的时候,把权限也存储进去,添加以下代码:

if($username== C('RBAC_SUPERADMIN')) {
session(C('ADMIN_AUTH_KEY'), true);
}
Rbac::saveAccessList();

第五步,在CommonController公共控制器的自动运行函数中调用Rbac权限认证方法,代码如下:

<?php
namespace Home\Controller;
use Think\Controller;
use Org\Util\Rbac;
class CommonController extends Controller{
public function _initialize(){
if(!session('uid')){
$this->redirect('Public/index');
} $notAuth = in_array(CONTROLLER_NAME , explode(',', C('NOT_AUTH_CONTROLLER'))) || in_array(ACTION_NAME, C('NOT_AUTH_ACTION'));
//权限验证
if(C('USER_AUTH_ON') && !$notAuth) {
//使用了项目分组,则必须引入GROUP_NAME
RBAC::AccessDecision() || $this->error("你没有权限");
}
}
}
?>

到此为止,thinkphp权限认证编写完成

thinkphp权限管理Rbac实例的更多相关文章

  1. devops-jenkins基于角色的权限管理RBAC

    一. devops-jenkins基于角色的权限管理RBAC 1 安装角色的rbac角色管理  1.1) 点击系统管理 1.2) 选择插件管理 1.3) 选择可选插件,输入role搜索 1.4) 选择 ...

  2. php人员权限管理(RBAC)

    在说权限管理前,应该先知道权限管理要有哪些功能: (1).用户只能访问,指定的控制器,指定的方法 (2).用户可以存在于多个用户组里 (3).用户组可以选择,指定的控制器,指定的方法  (4).可以添 ...

  3. TP thinkphp 权限管理 权限认证 功能

    (如有打扰,请忽略)阿里云ECS大羊群,2U4G低至1.4折,限实名新用户,需要的点吧https://promotion.aliyun.com/ntms/act/vm/aliyun-group/tea ...

  4. 详解权限管理(RBAC)的实现方法

    在说权限管理前,应该先知道权限管理要有哪些功能: ().用户只能访问,指定的控制器,指定的方法 ().用户可以存在于多个用户组里 ().用户组可以选择,指定的控制器,指定的方法 ().可以添加控制器和 ...

  5. 权限管理RBAC模型概述

    一.什么是RBAC模型 RBAC模型(Role-Based Access Control:基于角色的访问控制)模型是比较早期提出的权限实现模型,在多用户计算机时期该思想即被提出,其中以美国George ...

  6. Django_用户权限管理rbac

    组成部分 1.初始化权限:login视图initial_permission,把权限信息放入session.initial_permission函数生成权限列表.菜单列表 2.中间件验证权限:在第一次 ...

  7. 权限管理-RBAC

    (一)RBAC 通过用户与角色关联,角色与操作的关联实现用户与操作的关联 (二)权限细分 (三)数据库设计 (四)程序设计 (五)权限与应用程序 (1)应用URL实现程序权限控制 (2)应用code实 ...

  8. Yii的权限管理rbac

    1.首先我们要在配置文件的组件(component)里面配置一下 Rbac 在对应项目下的config/main.php或者config/main-local.php下添加 'authManager' ...

  9. php 人员权限管理(RBAC)

    一.想好这个权限是什么? 就做一个就像是vip的功能,普通用户和vip用户的功能是不一样的,先来考虑一下数据库怎么设计 肯定要有用户表.还有用户所用的角色.然后就是权限功能表:可是在这里面有关联也就 ...

随机推荐

  1. Linux之进程的等待与其内核实现解析

    进程通过fork产生子进程,进程也会死亡,进程退出的时候将会进行内核清理,释放所有进程的资源,资源包括:内存资源,文件资源,信号量资源,共享内存资源,或者引用计数减一,或者彻底释放.     不过进程 ...

  2. configure: error: C++ preprocessor "/lib/cpp" fails sanity check

    configure: error: C++ preprocessor "/lib/cpp" fails sanity check 参考链接: error: C++ preproce ...

  3. Java 网络通信【01】TCP

    不积跬步,无以至千里:不积小流,无以成江海.——<荀子劝学> JAVA中设计网络编程模式的主要有TCP和UDP两种. TCP是属于即时通信,点对点连接进行通信. UDP是通过数据包来进行通 ...

  4. pdf转word工具

    pdf转word工具及安装:http://blog.sina.com.cn/s/blog_6172011c0102vxir.html pdf去加密:http://www.downxia.com/dow ...

  5. ARC072/ABC059

    AtCoder Regular Contest 072 / Beginner Contest 059 Announcement <br > 猛然发现今天有一场AC.....然后..显示手残 ...

  6. 【APIO2015】Bali Sculptures

    题目描述 印尼巴厘岛的公路上有许多的雕塑,我们来关注它的一条主干道. 在这条主干道上一共有 $N$ 座雕塑,为方便起见,我们把这些雕塑从 $1$ 到 $N$ 连续地进行标号,其中第 $i$ 座雕塑的年 ...

  7. Android图片缓存之Bitmap详解(一)

    前言: 最近准备研究一下图片缓存框架,基于这个想法觉得还是先了解有关图片缓存的基础知识,今天重点学习一下Bitmap.BitmapFactory这两个类. Bitmap: Bitmap是Android ...

  8. 使用XtraGrid自定义列计算 z

    绑定Master-Detail 关系 数据也是数据显示的一种方式,此实例使用后台代码创建数据源并绑定到gridcontrol. 其实方式参见:点击打开链接 先看效果图(默认方式) 直接给出后台代码,主 ...

  9. [反汇编练习] 160个CrackMe之036

    [反汇编练习] 160个CrackMe之036. 本系列文章的目的是从一个没有任何经验的新手的角度(其实就是我自己),一步步尝试将160个CrackMe全部破解,如果可以,通过任何方式写出一个类似于注 ...

  10. 微服务指南走北(三):Restful API 设计简述

    API的定义取决于选择的IPC通信方式,假设是消息机制(如 AMQP 或者 STOMP).API则由消息频道(channel)和消息类型.假设是使用HTTP机制,则是基于请求/响应(调用http的ur ...