thinkphp整合系列之rbac的升级版auth权限管理系统demo

权限管理基本是作为网站的标配了&＃xff1b;

除非是像博客这类个人使用的&＃xff1b;否则权限管理的重要性不言而喻&＃xff1b;

今个就来写写auth权限管理&＃xff1b;

thinkphp已经内置了auth权限类位于&＃xff1a;/ThinkPHP/Library/Think/Auth.class.php

执行里面的sql生成3张表auth_rule、auth_group、auth_group_access&＃xff1b;

然后自己再建一张users表&＃xff1b;当然起其他的名字也是可以的&＃xff1b;不过是需要在配置项中说明&＃xff1b;

先对各表的作用简单介绍&＃xff1b;

users&＃xff1a;用户表&＃xff1b;这个不废话&＃xff1b;

auth_group&＃xff1a;用户组表&＃xff1b;比如说超级管理员组、普通管理员组、编辑等等&＃xff1b;同时记录每个管理组有哪些权限&＃xff1b;

auth_group_access&＃xff1a;用户、群组关联表&＃xff1b;比如说用户1属于超级管理员、用户2属于普通管理员和编辑&＃xff1b;

auth_rule&＃xff1a;权限表&＃xff1b;具体的每条权限是什么&＃xff1b;

如果还没看过权限管理&＃xff1b;那建议先看源代码&＃xff1b;透彻学习一样东西&＃xff1b;最好的方法就是研究源代码&＃xff1b;

这里重点不是要讲auth的原理&＃xff1b;而是要给一个auth的demo&＃xff1b;

git源代码&＃xff1a;http://git.oschina.net/shuaibai123/thinkphp-bjyadmin

1&＃xff1a;先下载项目并安装&＃xff1b;

完成后分别点超级管理员登录和文章管理员登录&＃xff1b;

你会发现他们的权限是不同的&＃xff1b;看到的后台菜单是不一样的&＃xff1b; 

2&＃xff1a;菜单管理

为了控制每种管理员都能看到那些菜单&＃xff1b;所以要有菜单的管理&＃xff1b;

操作的是demo中的admin_nav表

3&＃xff1a;权限管理

具体的每项权限的名称和内容&＃xff1b;我这里一般都是和菜单对应的&＃xff1b;

但是会比菜单管理多出一些&＃xff1b;对比两张图即可看出来&＃xff1b;多出来的一般都是些对菜单的增删改&＃xff1b;

操作的是demo中的auth_rule表&＃xff1b;

4&＃xff1a;用户组管理

这里就是增加管理组&＃xff1b;并为每个管理组分配权限了&＃xff1b;选中的就表示有权限看到或者操作了&＃xff1b;

5&＃xff1a;管理员列表

把所有的管理员都列出来&＃xff1b;可以添加管理员或者修改管理员的管理组&＃xff1b;

当构建好这样一个结构后&＃xff1b;权限管理简单其实只需要AdminBaseController.class.php中如下一段代码就完成了&＃xff1b;

/Application/Common/Controller/AdminBaseController.class.php

这也是在 thinkphp的目录结构设计经验总结  中讲述 /Application/Common/Controller中建各种BaseController的原因&＃xff1b;

本文为白俊遥原创文章,转载无需和我联系,但请注明来自白俊遥博客http://baijunyao.com