RBAC权限控制

RBAC权限控制

RBAC: Role Based Access Controller ,即基于角色的访问权限控制:###

简单的来说就是不同的用户登录时,所拥有的权限也菜单不同
首先 数据表的设计 一般采用3张表 即 用户表 角色表 权限表

关系如下图:

01.png

先在控制器 定义一个方法 基本引入模板 定义验证器 判断权限是否为顶级权限 顶级权限是不会对控制器名和方法名判断

在将页面上输入的权限进行入库操作

可在模型中定义无限极分类取出所有的权限

public function getAuthsSon(){
        $data = $this->select();
        return $this->_getAuthsSon($data);
    }
    private function _getAuthsSon($data,$pid = 0, $deep = 1){
        static $result = [];
        foreach($data as $auth){
            if($auth['pid'] == $pid){
                $auth['deep'] = $deep;
                $result[$auth['auth_id']] = $auth;
                $this->_getAuthsSon($data,$auth['auth_id'],$deep+1);
            }
        }
        return $result;
    }

模板中 当选择顶级权限是 控制器和方法名不可选 ,否则可用,因为顶级权限没有控制器名和方法名 

 $("select[name='pid']").change(function(){
    var pid = $(this).val();
    if(pid == 0){
        $("input[name='auth_c'],input[name='auth_a']").prop('readonly',true).val();
    }else{
        $("input[name='auth_c'],input[name='auth_a']").prop('readonly',false).val();
    }
   });
   $("select[name='pid']").change();
注: 需要引入jquery..

这是是将表单的属性设置为readonly使其不可用

表单的readonly属性和disabled的区别

相同点:都可用是input输入框不可编辑:

不同点:

设置readonly后,PHP通过$_POST 可用接受到name属性值

设置disabled后,PHP 接受不到name属性值

在模板中遍历数据可以使用str_repeat($str,$num)[ 重复某一个字符串 $str重复的字符串,$num重复的次数] 来设置增加缩进
<td>{:str_repeat('&nbsp;&nbsp;',$list['deep']*2)}{$list['auth_name']}</td>
                    <td>{$lists[ $list['pid'] ]['auth_name']?:'' }</td>
                    <td>{$list['auth_c']}</td>
                    <td>{$list['auth_a']}</td>

添加角色及分配权限

键一个后台控制器 role 取出所有权限
//取出所有的权限
        $authModel = new Auth();
        $authData = $authModel->select()->toArray();
        /*  循环所有的权限*以auth_id为每个元素的下标  */
        $auths = [];
        foreach($authData as $auth){
            $auths[ $auth['auth_id'] ] = $auth;
        }

        /*  循环所有的权限* 通过pid进行划分为同一组  */
        $children = [];
        foreach($authData as $auth){
            $children[ $auth['pid'] ][] = $auth['auth_id'];
        }
这里取权限有些小技巧

第一:取出所有权限:并且以auth_id为每个元素的下标

第二:取出所有权限,通过pid进行分组,把具有相同的pid划分为同一组

在页面循环通过分组为下标的pdi为下标
<table width="600px" border="1px" rules="all" class="box">
        <!-- 循环顶级(1级权限) -->
        <?php  foreach($children[0] as $one_auth_id): ?>
        <tr>
            <th><input onclick="all_select(this);" type="checkbox" value='<?php echo $one_auth_id; ?>' name="auth_id_list[]"><?php echo $auths[ $one_auth_id ]['auth_name']; ?></th>
            <td>
                <!-- 循环顶级(2级权限) -->
                <?php  foreach($children[ $one_auth_id ]?:array() as $two_auth_id): ?>
                <ul class="ul_f">
                    <b><input onclick="all_select(this);up_select(this,'{$one_auth_id}')" value="<?php echo $two_auth_id;  ?>" type="checkbox" name="auth_id_list[]"><?php echo $auths[ $two_auth_id ]['auth_name']; ?></b>
                    <ul>
                        <!-- 循环顶级(3级权限) -->
                        <?php foreach($children[ $two_auth_id ]?:array() as $three_auth_id):  ?>
                        <li class="son">
                            <input  value="<?php echo $three_auth_id; ?>" type="checkbox" onclick="up_select(this,'{$two_auth_id},{$one_auth_id}')" name="auth_id_list[]"><?php 
                            echo $auths[$three_auth_id]['auth_name']  ?>
                        </li>
                    <?php  endforeach ;?>
                    </ul>
                </ul>
                <?php endforeach; ?>
            </td>
        </tr>
    <?php  endforeach; ?>
    </table>
02.png
角色添加特效 当子元素被选中是 父元素默认被选中 , 当父元素被选中时,所有子元素默认被选中
function all_select(obj){
        //找到当前对象的父元素的下一个兄弟元素,并且找到名为input的子孙元素
        //都跟着当前元素的选中状态,都选中那么都不选中
        $(obj).parent().next().find('input').prop('checked',obj.checked);
    }

    function up_select(obj,ids){

        console.log(ids);
        var arr = ids.split(','); // [1,5]
        for(var k in arr){
            //把对应的复选框选中
            $('input[value='+arr[k]+']').prop('checked',true);
        }
        //找到当前元素的名为td的祖先,在往下找选中的复选框的个数
        var length = $(obj).parents("td").find("input[type='checkbox']:checked").length;
        if(length == 0){
            $(obj).parents('tr').find('th > input').prop('checked',false);
        }
    }
权限入库 因为一个角色可能有多个权限,复选框以数组方式入库 但是mysql不支持数组,所以我们先在模型中定义一个入库前的钩子事件
protected static function init(){
        Role::event('before_insert',function($role){
            $role['auth_id_list'] = implode(',',$role['auth_id_list']);
        });
    }

<u>implode</u> — 将一个一维数组的值转化为字符串($str,$arr) ;

实现角色列表展示

要将每个角色所拥有的权限都查出来 这里推荐使用FIND_IN_SET和group_concat 这俩个mysql函数

FIND_IN_SET($str,$strlist); 检查str是否在由<u>逗号</u>分割的目标字符串中strlist存在,如果存在返回所在位置,否则返回0;
SELECT FIND_IN_SET(8,'1,2,3,4,5,4,9,8');// 8
03.png

那么如何实现不同用户登录展示不同后台菜单

结构:参考第一张图

a/ 用户登录成功的时候,获取到role_id

b/ 通过role_id 获取角色表的auth_id_list字段

c/ 通过权限表auth_id知道在auth_id_list字段存在即可,查出所拥有的权限

步骤一:

在用户登录成功的模型的checkUser方法中,通过角色id把当前的角色所有的权限写入到session中

//设置session信息
            session('username',$userInfo['username']);
//通过role_id把管理员的权限写入到session中
            $this->writeAuthToSession($userInfo['role_id']);
步骤二:

定义user模型中定义writeAuthToSession方法把权限写入到session中

public function writeAuthToSession($role_id){
        //获取auth_id_list的权限
        $row = Role::find($role_id);
        $auth_id_list = $row['auth_id_list'];
        //$auth_id_list * 超级管理员
        //$auth_id_list 46,47,48 非超级管理员
        if($auth_id_list == '*'){
            //超级管理员
            $oneAuth = Auth::where('pid',0)->select()->toArray();
            foreach ($oneAuth as $k=>$auth) {
                $oneAuth[$k]['sonsAuth'] = Auth::where('pid',$auth['auth_id'])->select()->toArray();
            }
            //超级管理员不做权限控制
            session('visitorAuth','*');
        }else{
            $visitorAuth = []; //保存已有的权限 如： ['user/index','user/add']
            //非超级管理员 取出已有的权限 
            $all_auth  = Auth::where('auth_id','in',$auth_id_list)->select()->toArray();
            $oneAuth = [];
            //筛选出pid=0的权限，即一级权限
            foreach ($all_auth as $k=>$auth) {
                if($auth['pid'] == 0){
                    $oneAuth[] = $auth;
                }
                //存储用户可访问的权限
                $visitorAuth[] = strtolower($auth['auth_c'].'/'.$auth['auth_a']);
            }
            //找出顶级下面的子级权限（2级权限）
            foreach($oneAuth as $k=>$auth){
                //给每个一级权限添加sonsAuth下标
                //去$all_auth所有的权限中去找对应的二级权限
                foreach($all_auth as $kk=> $s_auth){
                    if( $s_auth['pid'] == $auth['auth_id']){
                        $oneAuth[$k]['sonsAuth'][] = $s_auth;
                    }
                }
            }

            //保存访问的权限到session中
            session('visitorAuth',$visitorAuth);
            
        }
        //把权限菜单存储到session中去
        session('menuAuth',$oneAuth);
    }
步骤三:在html取出session中的权限,遍历访问的菜单
<div class="lefttop"><span></span>※ 控制面板 ※</div>
    <dl class="leftmenu">
         <!-- 循环一级权限 -->
         {:session('role_id')}
        <?php foreach(session('menuAuth') as $one_menu):?>
        <dd>
            <div class="title">
                <span><img src="{:config('admin_static')}/images/leftico01.png" /></span><?php echo $one_menu['auth_name']; ?>
            </div>
            <ul class="menuson">
                <!-- 循环一级中的二级权限 -->
                <?php foreach($one_menu['sonsAuth'] as $two_menu):?>
                <li>
                    <cite></cite><a href="<?php echo '/index.php/admin/'.$two_menu['auth_c'].'/'.$two_menu['auth_a']; ?>" target="rightFrame"><?php echo $two_menu['auth_name']; ?></a><i></i>
                </li>
                <?php  endforeach;?>
            </ul>
        </dd>
        <?php  endforeach;?>  
    </dl>
04.png

但是光在session判断是不行的 用户可以通过url来实现权限翻墙

那么如何实现权限防翻墙呢

05.png

解决方法:在基础控制器中定义一个_initialize方法,做防翻墙的操作

要先获取到用户所访问的控制器和方法名,在去做相关判断是否拥有对应的权限
public function _initialize(){
        //判断是否登录
        if(!session('username')){
            $this->error('请先登录',url('admin/public/login'));
        }
        //strtolower()将字符串转为小写
        $now_ca = strtolower( request()->controller().'/'.request()->action() );
        $visitorAuth = session('visitorAuth');
        //*代表超级管理员
        if($visitorAuth == '*' || strtolower( request()->controller() ) == 'index' ){
            return ;
        }else{
            //判断当前控制器和方法名是否属于当前登录用户登录时保存的session中
            if(!in_array($now_ca,$visitorAuth)){
                //判断是否为ajax请求 
                if(request()->isAjax()){
                    //返回错误 终止代码执行
                    echo json_encode(['message'=>'无权限访问,请联系管理员']);die;
                }
                //返回信息,终止代码执行
                exit('访问错误');
            }
        }
    }
用户登录时判断管理员身份,并保存权限信息在session中
public function writeAuthToSession($role_id){
        //获取auth_id_list的权限
        $row = Role::find($role_id);
        $auth_id_list = $row['auth_id_list'];
        //$auth_id_list * 超级管理员
        //$auth_id_list 46,47,48 非超级管理员
        if($auth_id_list == '*'){
            //超级管理员
            $oneAuth = Auth::where('pid',0)->select()->toArray();
            foreach ($oneAuth as $k=>$auth) {
                $oneAuth[$k]['sonsAuth'] = Auth::where('pid',$auth['auth_id'])->select()->toArray();
            }
            //超级管理员不做权限控制
            session('visitorAuth','*');
        }else{
            $visitorAuth = []; //保存已有的权限 如： ['user/index','user/add']
            //非超级管理员 取出已有的权限 
            $all_auth  = Auth::where('auth_id','in',$auth_id_list)->select()->toArray();
            $oneAuth = [];
            //筛选出pid=0的权限，即一级权限
            foreach ($all_auth as $k=>$auth) {
                if($auth['pid'] == 0){
                    $oneAuth[] = $auth;
                }
                //存储用户可访问的权限
                $visitorAuth[] = strtolower($auth['auth_c'].'/'.$auth['auth_a']);
            }
            //找出顶级下面的子级权限（2级权限）
            foreach($oneAuth as $k=>$auth){
                //给每个一级权限添加sonsAuth下标
                //去$all_auth所有的权限中去找对应的二级权限
                foreach($all_auth as $kk=> $s_auth){
                    if( $s_auth['pid'] == $auth['auth_id']){
                        $oneAuth[$k]['sonsAuth'][] = $s_auth;
                    }
                }
            }

            //保存访问的权限到session中
            session('visitorAuth',$visitorAuth);
            
        }
        //把权限菜单存储到session中去
        session('menuAuth',$oneAuth);
    }
最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 214,504评论 6赞 496
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 91,434评论 3赞 389
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 160,089评论 0赞 349
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 57,378评论 1赞 288
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 66,472评论 6赞 386
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 50,506评论 1赞 292
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 39,519评论 3赞 413
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 38,292评论 0赞 270
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 44,738评论 1赞 307
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,022评论 2赞 329
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,194评论 1赞 342
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 34,873评论 5赞 338
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 40,536评论 3赞 322
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,162评论 0赞 21
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,413评论 1赞 268
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 47,075评论 2赞 365
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 44,080评论 2赞 352