THINKPHP的AUTH权限管理

AUTH权限管理的原理

• 最简单的auth权限管理的4张数据表如下图

• 每一个功能对应的一个url路径&＃xff0c;规则表其实就是记录url路径&＃xff0c;通过url来实现权限管理

权限验证时机分类

• 前置验证
  所谓前置认证&＃xff0c;就是当前可访问的页面内部元素在显示前就进行权限验证。例如&＃xff1a;游客访问网页时&＃xff0c;看不到某个功能菜单&＃xff0c;但管理员能看到等。前置验证用户体验好&＃xff0c;但性能差点

• 后置认证
  所谓后置认证&＃xff0c;这个就简单&＃xff0c;就是每个功能访问时先进行权限验证。例如&＃xff0c;在页面上点击‘添加栏目’按钮&＃xff0c;先进行验证&＃xff0c;通过才执行添加栏目功能代码。后置验证用户体验差&＃xff0c;但性能好

权限验证代码实现位置

• 在用户成功登陆后台后&＃xff0c;后台所有菜单、导航、按钮的操作就必须进行权限验证

• 但后台首页、欢迎页、用户退出等功能可无需权限验证&＃xff0c;根据具体项目需求来订

AUTH权限管理与RBAC权限管理的区别

• 相同点&＃xff1a;都是基于角色的权限管理

• 不同点&＃xff1a;数据表的设计不同&＃xff0c;导致AUTH更灵活、权限管理更细腻

权限模块设计