ThinkPHP權(quán)限認(rèn)證Auth實(shí)例詳解

2020-03-22 19:51:07

字體：大中小

供稿：網(wǎng)友

本文以實(shí)例代碼的形式深入剖析了ThinkPHP權(quán)限認(rèn)證Auth的實(shí)現(xiàn)原理與方法，具體步驟如下：mysql數(shù)據(jù)庫部分sql代碼：-- ------------------------------ Table structure for think_auth_group-- ----------------------------DROP TABLE IF EXISTS `think_auth_group`;CREATE TABLE `think_auth_group` ( `id` mediumint(8) unsigned NOT NULL AUTO_INCREMENT, `title` char(100) NOT NULL DEFAULT '', `status` tinyint(1) NOT NULL DEFAULT '1', `rules` char(80) NOT NULL DEFAULT '', PRIMARY KEY (`id`)) ENGINE=MyISAM AUTO_INCREMENT=2 DEFAULT CHARSET=utf8 COMMENT='用戶組表';-- ------------------------------ Records of think_auth_group-- ----------------------------INSERT INTO `think_auth_group` VALUES ('1', '管理組', '1', '1,2');-- ------------------------------ Table structure for think_auth_group_access-- ----------------------------DROP TABLE IF EXISTS `think_auth_group_access`;CREATE TABLE `think_auth_group_access` ( `uid` mediumint(8) unsigned NOT NULL COMMENT '用戶id', `group_id` mediumint(8) unsigned NOT NULL COMMENT '用戶組id', UNIQUE KEY `uid_group_id` (`uid`,`group_id`), KEY `uid` (`uid`), KEY `group_id` (`group_id`)) ENGINE=MyISAM DEFAULT CHARSET=utf8 COMMENT='用戶組明細(xì)表';-- ------------------------------ Records of think_auth_group_access-- ----------------------------INSERT INTO `think_auth_group_access` VALUES ('1', '1');INSERT INTO `think_auth_group_access` VALUES ('1', '2');-- ------------------------------ Table structure for think_auth_rule-- ----------------------------DROP TABLE IF EXISTS `think_auth_rule`;CREATE TABLE `think_auth_rule` ( `id` mediumint(8) unsigned NOT NULL AUTO_INCREMENT, `name` char(80) NOT NULL DEFAULT '' COMMENT '規(guī)則唯一標(biāo)識', `title` char(20) NOT NULL DEFAULT '' COMMENT '規(guī)則中文名稱', `status` tinyint(1) NOT NULL DEFAULT '1' COMMENT '狀態(tài)：為1正常，為0禁用', `type` char(80) NOT NULL, `condition` char(100) NOT NULL DEFAULT '' COMMENT '規(guī)則表達(dá)式，為空表示存在就驗(yàn)證，不為空表示按照條件驗(yàn)證', PRIMARY KEY (`id`), UNIQUE KEY `name` (`name`)) ENGINE=MyISAM AUTO_INCREMENT=5 DEFAULT CHARSET=utf8 COMMENT='規(guī)則表';-- ------------------------------ Records of think_auth_rule-- ----------------------------INSERT INTO `think_auth_rule` VALUES ('1', 'Home/index', '列表', '1', 'Home', '');INSERT INTO `think_auth_rule` VALUES ('2', 'Home/add', '添加', '1', 'Home', '');INSERT INTO `think_auth_rule` VALUES ('3', 'Home/edit', '編輯', '1', 'Home', '');INSERT INTO `think_auth_rule` VALUES ('4', 'Home/delete', '刪除', '1', 'Home', '');
-- ----------------------------INSERT INTO `think_user` VALUES ('1', 'admin', '21232f297a57a5a743894a0e4a801fc3', '25');配置文件Application/Common/Conf/config.php部分：
return array( //'配置項(xiàng)'= '配置值' 'DB_DSN' = '', // 數(shù)據(jù)庫連接DSN 用于PDO方式 'DB_TYPE' = 'mysql', // 數(shù)據(jù)庫類型 'DB_HOST' = 'localhost', // 服務(wù)器地址 'DB_NAME' = 'thinkphp', // 數(shù)據(jù)庫名 'DB_USER' = 'root', // 用戶名 'DB_PWD' = 'root', // 密碼 'DB_PORT' = 3306, // 端口 'DB_PREFIX' = 'think_', // 數(shù)據(jù)庫表前綴 'AUTH_CONFIG' = array( 'AUTH_ON' = true, //認(rèn)證開關(guān) 'AUTH_TYPE' = 1, // 認(rèn)證方式，1為時(shí)時(shí)認(rèn)證；2為登錄認(rèn)證。 'AUTH_GROUP' = 'think_auth_group', //用戶組數(shù)據(jù)表名 'AUTH_GROUP_ACCESS' = 'think_auth_group_access', //用戶組明細(xì)表 'AUTH_RULE' = 'think_auth_rule', //權(quán)限規(guī)則表 'AUTH_USER' = 'think_user'//用戶信息表項(xiàng)目Home控制器部分Application/Home/Controller/IndexController.html' target='_blank'>class.php代碼：
namespace Home/Controller;use Think/Controller;class IndexController extends Controller { public function index() { $Auth = new /Think/Auth(); //需要驗(yàn)證的規(guī)則列表,支持逗號分隔的權(quán)限規(guī)則或索引數(shù)組 $name = MODULE_NAME . '/' . ACTION_NAME; //當(dāng)前用戶id $uid = '1'; //分類 $type = MODULE_NAME; //執(zhí)行check的模式 $mode = 'url'; //'or' 表示滿足任一條規(guī)則即通過驗(yàn)證; //'and'則表示需滿足所有規(guī)則才能通過驗(yàn)證 $relation = 'and'; if ($Auth- check($name, $uid, $type, $mode, $relation)) { die('認(rèn)證：成功'); } else { die('認(rèn)證：失敗');以上這些代碼就是最基本的驗(yàn)證代碼示例。下面是源碼閱讀：1、權(quán)限檢驗(yàn)類初始化配置信息：
$Auth = new /Think/Auth();創(chuàng)建一個(gè)對象時(shí)程序會合并配置信息
程序會合并Application/Common/Conf/config.php中的AUTH_CONFIG數(shù)組 public function __construct() { $prefix = C('DB_PREFIX'); $this- _config['AUTH_GROUP'] = $prefix . $this- _config['AUTH_GROUP']; $this- _config['AUTH_RULE'] = $prefix . $this- _config['AUTH_RULE']; $this- _config['AUTH_USER'] = $prefix . $this- _config['AUTH_USER']; $this- _config['AUTH_GROUP_ACCESS'] = $prefix . $this- _config['AUTH_GROUP_ACCESS']; if (C('AUTH_CONFIG')) { //可設(shè)置配置項(xiàng) AUTH_CONFIG, 此配置項(xiàng)為數(shù)組。 $this- _config = array_merge($this- _config, C('AUTH_CONFIG'));2、檢查權(quán)限：
check($name, $uid, $type = 1, $mode = 'url', $relation = 'or')大體分析一下這個(gè)方法首先判斷是否關(guān)閉權(quán)限校驗(yàn) 如果配置信息AUTH_ON= false 則不會進(jìn)行權(quán)限驗(yàn)證否則繼續(xù)驗(yàn)證權(quán)限
if (!$this- _config['AUTH_ON']) { return true;獲取權(quán)限列表之后會詳細(xì)介紹：$authList = $this- getAuthList($uid, $type);此次需要驗(yàn)證的規(guī)則列表轉(zhuǎn)換成數(shù)組：if (is_string($name)) { $name = strtolower($name); if (strpos($name, ',') !== false) { $name = explode(',', $name); } else { $name = array($name);所以$name參數(shù)是不區(qū)分大小寫的，最終都會轉(zhuǎn)換成小寫
開啟url模式時(shí)全部轉(zhuǎn)換為小寫：if ($mode == 'url') { $REQUEST = unserialize(strtolower(serialize($_REQUEST)));權(quán)限校驗(yàn)核心代碼段之一，即循環(huán)所有該用戶權(quán)限判斷當(dāng)前需要驗(yàn)證的權(quán)限是否在用戶授權(quán)列表中：foreach ($authList as $auth) { $query = preg_replace('/^.+/ /U', '', $auth);//獲取url參數(shù) if ($mode == 'url' && $query != $auth) { parse_str($query, $param); //獲取數(shù)組形式url參數(shù) $intersect = array_intersect_assoc($REQUEST, $param); $auth = preg_replace('// .*$/U', '', $auth);//獲取訪問的url文件 if (in_array($auth, $name) && $intersect == $param) { //如果節(jié)點(diǎn)相符且url參數(shù)滿足 $list[] = $auth; } else if (in_array($auth, $name)) { $list[] = $auth;in_array($auth, $name) 如果權(quán)限列表中其中一條權(quán)限等于當(dāng)前需要校驗(yàn)的權(quán)限則加入到$list中
注：$list = array(); //保存驗(yàn)證通過的規(guī)則名if ($relation == 'or' and !empty($list)) { return true;$diff = array_diff($name, $list);if ($relation == 'and' and empty($diff)) { return true;$relation == 'or' and !empty($list); //當(dāng)or時(shí) 只要有一條是通過的則權(quán)限為真$relation == 'and' and empty($diff); //當(dāng)and時(shí) $name與$list完全相等時(shí) 權(quán)限為真3、獲取權(quán)限列表：$authList = $this- getAuthList($uid, $type); //獲取用戶需要驗(yàn)證的所有有效規(guī)則列表這個(gè)主要流程：獲取用戶組$groups = $this- getGroups($uid);//SELECT `rules` FROM think_auth_group_access a INNER JOIN think_auth_group g on a.group_id=g.id WHERE ( a.uid='1' and g.status='1' )簡化操作就是：SELECT `rules` FROM think_auth_group WHERE STATUS = '1' AND id='1'//按正常流程去think_auth_group_access表中內(nèi)聯(lián)有點(diǎn)多余....!取得用戶組rules規(guī)則字段這個(gè)字段中保存的是think_auth_rule規(guī)則表的id用,分割$ids就是$groups變量最終轉(zhuǎn)換成的 id數(shù)組：$map = array( 'id' = array('in', $ids), 'type' = $type, 'status' = 1,取得think_auth_rule表中的規(guī)則信息，之后循環(huán)：foreach ($rules as $rule) { if (!empty($rule['condition'])) { //根據(jù)condition進(jìn)行驗(yàn)證 $user = $this- getUserInfo($uid); //獲取用戶信息,一維數(shù)組 $command = preg_replace('//{(/w* )/}/', '$user[/'//1/']', $rule['condition']); //dump($command);//debug @(eval('$condition=(' . $command . ');')); if ($condition) { $authList[] = strtolower($rule['name']); } else { //只要存在就記錄 $authList[] = strtolower($rule['name']);if (!empty($rule['condition'])) { //根據(jù)condition進(jìn)行驗(yàn)證這里就可以明白getUserInfo 會去獲取配置文件AUTH_USER對應(yīng)表名去查找用戶信息重點(diǎn)是：
$command = preg_replace('//{(/w* )/}/', '$user[/'//1/']', $rule['condition']);@(eval('$condition=(' . $command . ');'));'//{(/w* )/}/ 可以看成要匹配的文字為 {字符串} 那么 {字符串} 會替換成$user['字符串']
$command =$user['字符串']如果
$rule['condition'] = '{age}';$command =$user['age']$rule['condition'] = '{age} $command =$user['age'] 10@(eval('$condition=(' . $command . ');'));即：$condition=($user['age'] 10);這時(shí)再看下面代碼如果為真則加為授權(quán)列表if ($condition) { $authList[] = strtolower($rule['name']);}PHP教程

鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如作者信息標(biāo)記有誤，請第一時(shí)間聯(lián)系我們修改或刪除，多謝。

上一篇：個(gè)人寫的PHP驗(yàn)證碼生成類分享

下一篇：php實(shí)現(xiàn)文件下載功能的幾個(gè)代碼分享