本篇文章給大家分享的是有關(guān)如何在ThinkPHP中利用Auth進(jìn)行權(quán)限認(rèn)證，小編覺得挺實用的，因此分享給大家學(xué)習(xí)，希望大家閱讀完這篇文章后可以有所收獲，話不多說，跟著小編一起來看看吧。

成都創(chuàng)新互聯(lián)公司服務(wù)項目包括集寧網(wǎng)站建設(shè)、集寧網(wǎng)站制作、集寧網(wǎng)頁制作以及集寧網(wǎng)絡(luò)營銷策劃等。多年來，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術(shù)優(yōu)勢、行業(yè)經(jīng)驗、深度合作伙伴關(guān)系等，向廣大中小型企業(yè)、政府機構(gòu)等提供互聯(lián)網(wǎng)行業(yè)的解決方案，集寧網(wǎng)站推廣取得了明顯的社會效益與經(jīng)濟效益。目前，我們服務(wù)的客戶以成都為中心已經(jīng)輻射到集寧省份的部分城市，未來相信會繼續(xù)擴大服務(wù)區(qū)域并繼續(xù)獲得客戶的支持與信任！

mysql數(shù)據(jù)庫部分sql代碼：

-- ----------------------------
-- Table structure for think_auth_group
-- ----------------------------
DROP TABLE IF EXISTS `think_auth_group`;
CREATE TABLE `think_auth_group` (
 `id` mediumint(8) unsigned NOT NULL AUTO_INCREMENT,
 `title` char(100) NOT NULL DEFAULT '',
 `status` tinyint(1) NOT NULL DEFAULT '1',
 `rules` char(80) NOT NULL DEFAULT '',
 PRIMARY KEY (`id`)
) ENGINE=MyISAM AUTO_INCREMENT=2 DEFAULT CHARSET=utf8 COMMENT='用戶組表';

-- ----------------------------
-- Records of think_auth_group
-- ----------------------------
INSERT INTO `think_auth_group` VALUES ('1', '管理組', '1', '1,2');

-- ----------------------------
-- Table structure for think_auth_group_access
-- ----------------------------
DROP TABLE IF EXISTS `think_auth_group_access`;
CREATE TABLE `think_auth_group_access` (
 `uid` mediumint(8) unsigned NOT NULL COMMENT '用戶id',
 `group_id` mediumint(8) unsigned NOT NULL COMMENT '用戶組id',
 UNIQUE KEY `uid_group_id` (`uid`,`group_id`),
 KEY `uid` (`uid`),
 KEY `group_id` (`group_id`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8 COMMENT='用戶組明細(xì)表';

-- ----------------------------
-- Records of think_auth_group_access
-- ----------------------------
INSERT INTO `think_auth_group_access` VALUES ('1', '1');
INSERT INTO `think_auth_group_access` VALUES ('1', '2');

-- ----------------------------
-- Table structure for think_auth_rule
-- ----------------------------
DROP TABLE IF EXISTS `think_auth_rule`;
CREATE TABLE `think_auth_rule` (
 `id` mediumint(8) unsigned NOT NULL AUTO_INCREMENT,
 `name` char(80) NOT NULL DEFAULT '' COMMENT '規(guī)則標(biāo)識',
 `title` char(20) NOT NULL DEFAULT '' COMMENT '規(guī)則中文名稱',
 `status` tinyint(1) NOT NULL DEFAULT '1' COMMENT '狀態(tài)：為1正常，為0禁用',
 `type` char(80) NOT NULL,
 `condition` char(100) NOT NULL DEFAULT '' COMMENT '規(guī)則表達(dá)式，為空表示存在就驗證，不為空表示按照條件驗證',
 PRIMARY KEY (`id`),
 UNIQUE KEY `name` (`name`)
) ENGINE=MyISAM AUTO_INCREMENT=5 DEFAULT CHARSET=utf8 COMMENT='規(guī)則表';

-- ----------------------------
-- Records of think_auth_rule
-- ----------------------------
INSERT INTO `think_auth_rule` VALUES ('1', 'Home/index', '列表', '1', 'Home', '');
INSERT INTO `think_auth_rule` VALUES ('2', 'Home/add', '添加', '1', 'Home', '');
INSERT INTO `think_auth_rule` VALUES ('3', 'Home/edit', '編輯', '1', 'Home', '');
INSERT INTO `think_auth_rule` VALUES ('4', 'Home/delete', '刪除', '1', 'Home', '');


DROP TABLE IF EXISTS `think_user`;
CREATE TABLE `think_user` (
 `id` int(11) NOT NULL,
 `username` varchar(30) DEFAULT NULL,
 `password` varchar(32) DEFAULT NULL,
 `age` tinyint(2) DEFAULT NULL,
 PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

-- ----------------------------
-- Records of think_user
-- ----------------------------
INSERT INTO `think_user` VALUES ('1', 'admin', '21232f297a57a5a743894a0e4a801fc3', '25');

配置文件Application\Common\Conf\config.php部分：

<?php

return array(
 //'配置項'=>'配置值'
 'DB_DSN' => '', // 數(shù)據(jù)庫連接DSN 用于PDO方式
 'DB_TYPE' => 'mysql', // 數(shù)據(jù)庫類型
 'DB_HOST' => 'localhost', // 服務(wù)器地址
 'DB_NAME' => 'thinkphp', // 數(shù)據(jù)庫名
 'DB_USER' => 'root', // 用戶名
 'DB_PWD' => 'root', // 密碼
 'DB_PORT' => 3306, // 端口
 'DB_PREFIX' => 'think_', // 數(shù)據(jù)庫表前綴 
 
 'AUTH_CONFIG' => array(
  'AUTH_ON' => true, //認(rèn)證開關(guān)
  'AUTH_TYPE' => 1, // 認(rèn)證方式，1為時時認(rèn)證；2為登錄認(rèn)證。
  'AUTH_GROUP' => 'think_auth_group', //用戶組數(shù)據(jù)表名
  'AUTH_GROUP_ACCESS' => 'think_auth_group_access', //用戶組明細(xì)表
  'AUTH_RULE' => 'think_auth_rule', //權(quán)限規(guī)則表
  'AUTH_USER' => 'think_user'//用戶信息表
 )
);

項目Home控制器部分Application\Home\Controller\IndexController.class.php代碼：

<?php
namespace Home\Controller;
use Think\Controller;
class IndexController extends Controller {
 public function index() {
  $Auth = new \Think\Auth();
  //需要驗證的規(guī)則列表,支持逗號分隔的權(quán)限規(guī)則或索引數(shù)組
  $name = MODULE_NAME . '/' . ACTION_NAME;
  //當(dāng)前用戶id
  $uid = '1';
  //分類
  $type = MODULE_NAME;
  //執(zhí)行check的模式
  $mode = 'url';
  //'or' 表示滿足任一條規(guī)則即通過驗證;
  //'and'則表示需滿足所有規(guī)則才能通過驗證
  $relation = 'and';
  if ($Auth->check($name, $uid, $type, $mode, $relation)) {
   die('認(rèn)證：成功');
  } else {
   die('認(rèn)證：失敗');
  }
 }
}

以上這些代碼就是最基本的驗證代碼示例。

下面是源碼閱讀：

1、權(quán)限檢驗類初始化配置信息：

$Auth = new \Think\Auth();

創(chuàng)建一個對象時程序會合并配置信息
程序會合并Application\Common\Conf\config.php中的AUTH_CONFIG數(shù)組

 public function __construct() {
  $prefix = C('DB_PREFIX');
  $this->_config['AUTH_GROUP'] = $prefix . $this->_config['AUTH_GROUP'];
  $this->_config['AUTH_RULE'] = $prefix . $this->_config['AUTH_RULE'];
  $this->_config['AUTH_USER'] = $prefix . $this->_config['AUTH_USER'];
  $this->_config['AUTH_GROUP_ACCESS'] = $prefix . $this->_config['AUTH_GROUP_ACCESS'];
  if (C('AUTH_CONFIG')) {
   //可設(shè)置配置項 AUTH_CONFIG, 此配置項為數(shù)組。
   $this->_config = array_merge($this->_config, C('AUTH_CONFIG'));
  }
 }

2、檢查權(quán)限：

check($name, $uid, $type = 1, $mode = 'url', $relation = 'or')

大體分析一下這個方法

首先判斷是否關(guān)閉權(quán)限校驗 如果配置信息AUTH_ON=>false 則不會進(jìn)行權(quán)限驗證 否則繼續(xù)驗證權(quán)限

if (!$this->_config['AUTH_ON']) {
 return true;
}

獲取權(quán)限列表之后會詳細(xì)介紹：

$authList = $this->getAuthList($uid, $type);

此次需要驗證的規(guī)則列表轉(zhuǎn)換成數(shù)組：

if (is_string($name)) {
 $name = strtolower($name);
 if (strpos($name, ',') !== false) {
 $name = explode(',', $name);
 } else {
 $name = array($name);
 }
}

所以$name參數(shù)是不區(qū)分大小寫的，最終都會轉(zhuǎn)換成小寫

開啟url模式時全部轉(zhuǎn)換為小寫：

if ($mode == 'url') {
 $REQUEST = unserialize(strtolower(serialize($_REQUEST)));
}

權(quán)限校驗核心代碼段之一，即循環(huán)所有該用戶權(quán)限 判斷 當(dāng)前需要驗證的權(quán)限 是否 在用戶授權(quán)列表中：

foreach ($authList as $auth) {
 $query = preg_replace('/^.+\?/U', '', $auth);//獲取url參數(shù)
 if ($mode == 'url' && $query != $auth) {
 parse_str($query, $param); //獲取數(shù)組形式url參數(shù)
 $intersect = array_intersect_assoc($REQUEST, $param);
 $auth = preg_replace('/\?.*$/U', '', $auth);//獲取訪問的url文件
 if (in_array($auth, $name) && $intersect == $param) { //如果節(jié)點相符且url參數(shù)滿足
  $list[] = $auth;
 }
 } else if (in_array($auth, $name)) {
 $list[] = $auth;
 }
}

in_array($auth, $name) 如果 權(quán)限列表中 其中一條權(quán)限 等于 當(dāng)前需要校驗的權(quán)限 則加入到$list中
注：

$list = array(); //保存驗證通過的規(guī)則名

if ($relation == 'or' and !empty($list)) {
 return true;
}

$diff = array_diff($name, $list);
if ($relation == 'and' and empty($diff)) {
 return true;
}

$relation == 'or' and !empty($list); //當(dāng)or時 只要有一條是通過的 則 權(quán)限為真
$relation == 'and' and empty($diff); //當(dāng)and時 $name與$list完全相等時 權(quán)限為真

3、獲取權(quán)限列表：

$authList = $this->getAuthList($uid, $type); //獲取用戶需要驗證的所有有效規(guī)則列表

這個主要流程：

獲取用戶組

$groups = $this->getGroups($uid);
//SELECT `rules` FROM think_auth_group_access a INNER JOIN think_auth_group g on a.group_id=g.id WHERE ( a.uid='1' and g.status='1' )

簡化操作就是：

SELECT `rules` FROM think_auth_group WHERE STATUS = '1' AND id='1'//按正常流程 去think_auth_group_access表中內(nèi)聯(lián)有點多余....!

取得用戶組rules規(guī)則字段 這個字段中保存的是think_auth_rule規(guī)則表的id用,分割

$ids就是$groups變量最終轉(zhuǎn)換成的 id數(shù)組：

$map = array(
 'id' => array('in', $ids),
 'type' => $type,
 'status' => 1,
);

取得think_auth_rule表中的規(guī)則信息，之后循環(huán)：

foreach ($rules as $rule) {
  if (!empty($rule['condition'])) { //根據(jù)condition進(jìn)行驗證
  $user = $this->getUserInfo($uid); //獲取用戶信息,一維數(shù)組
  $command = preg_replace('/\{(\w*?)\}/', '$user[\'\\1\']', $rule['condition']);
  //dump($command);//debug
  @(eval('$condition=(' . $command . ');'));
  if ($condition) {
   $authList[] = strtolower($rule['name']);
  }
  } else {
  //只要存在就記錄
  $authList[] = strtolower($rule['name']);
  }
 }
if (!empty($rule['condition'])) { //根據(jù)condition進(jìn)行驗證

這里就可以明白getUserInfo 會去獲取配置文件AUTH_USER對應(yīng)表名 去查找用戶信息

重點是：

$command = preg_replace('/\{(\w*?)\}/', '$user[\'\\1\']', $rule['condition']);
@(eval('$condition=(' . $command . ');'));

'/\{(\w*?)\}/ 可以看成要匹配的文字為 {字符串} 那么 {字符串} 會替換成$user['字符串']
$command =$user['字符串']

如果

$rule['condition'] = '{age}';
$command =$user['age']
$rule['condition'] = '{age} > 5';
$command =$user['age'] > 10
@(eval('$condition=(' . $command . ');'));

即：

$condition=($user['age'] > 10);

這時再看下面代碼 如果為真則加為授權(quán)列表

if ($condition) {
  $authList[] = strtolower($rule['name']);
}

以上就是如何在ThinkPHP中利用Auth進(jìn)行權(quán)限認(rèn)證，小編相信有部分知識點可能是我們?nèi)粘９ぷ鲿姷交蛴玫降?。希望你能通過這篇文章學(xué)到更多知識。更多詳情敬請關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道。

網(wǎng)頁題目：如何在ThinkPHP中利用Auth進(jìn)行權(quán)限認(rèn)證-創(chuàng)新互聯(lián)
瀏覽路徑：http://www.rwnh.cn/article28/ceiscp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供App設(shè)計、云服務(wù)器、服務(wù)器托管、網(wǎng)站收錄、網(wǎng)站策劃、App開發(fā)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)