实用PHP会员权限控制实现原理分析


Posted in PHP onMay 29, 2011

我的通用权限系统设计是更换权限时候尽量不要涉及到代码修改,来自chinaunix论坛,今天转过来看看。希望对大家有所帮助,对PHP100的朋友有个很高的提升。

/* 
*控制访问表 

* acl值 功能 

* 1 需要登录 

* 2 自身修改 

* 4 需要组的权限集合 

* 8 需要身份访问集合 

* 16 身份被禁止访问 

* 32 可访问的日期 

* 64 可访问的周日 

* 128 可访问的时间 

* 256 输入密码才能访问 

* 512 超级管理使用 

*/ 

class aclACL extends acl { 

public $routername="acl"; 

public $aclid='2'; //权限资源ID,如果登录人员没有拥用这个权限那么其(下面)它值都为0也不能访问 

public $roledisable=array(9); //禁用身份 

public $pwd=123456; //密码访问 ACL->noPwd(); 

public $date=array('begin'=>0,'end'=>0); //允许日期之间 

public $hours=array('begin'=>0,'end'=>0); //一日内小时区间 

public $weeks=array('begin'=>0,'end'=>0); //一周内周一到周七 

public $aclgroup=array("create"=>"4,45,8"); //create需要的组才能创建 

public $aclrole=array("all"=>"6","create"=>"7,95,78"); //create需要的角色才能创建,该组需要ID为6的角色才能访问 

public $acl=array("all"=>0, 

"index"=>4, //表列4表示检查组的组合 

"delete"=>1, //删除只登录后删除,当然呆以设置为2或4 

"update"=>1, //更新提交只能登录后才能更新,在这里做也防止非法、post,edit是不能访问显示编辑内容页 

"createForm"=>1, //也不能新提交数据库 

"edit"=>0, //登录才显示编辑框 

"show"=>0, //不用登录也能显示 

"create"=>1); //创新表单需要登录操作 可以设置某个组才能创建 

} 

?> 
 

这个是要认证的文件模块是acl

每当用户访问acl模块时候,如果开启了认证那么会调用这个类

然后这个类会根据$acl 的all或index等值去做认证检查。

把这个文件放在router/acl目录里面就可以了,框架会自动认证如果用户没有相应的正向授权是无法访问相应的限制的。

比如crud create方法 负向权限为17 那按照前面解释应该是 需要登录和组授权 就是$aclgroup 数组中create的4 45 8三个组,

首先会员没有登录将提示登录,如果会员不在这三个组是无法访问该方法的会提示没有权限。

目前router可以自己根据情况开启用acl控制

方法是在xxxxRouter.class.php文件中 添加 public function isAcl(){}

可以返回权限文件名比如返回curd,那么自动会调用curdACL.class.php类和名

curdRouter类设置验证

class curdRouter extends controller{ 

//返回 RBAC 控制访问列表验证类默认是跟router同名也就是curd 

//可以不写这个函数,那么不会启用通用权限系统。 

public function isAcl(){} 

public function index() 

{ 

$booktype=M("booktype"); 

$this->pager=C("pager");//取得分类 

$this->pager->setPager($booktype->count(),10,'page');//取得数据总数中,设置每页为10 

$this->assign("list",$booktype->orderby("bookid desc")->limit($this->pager->offset(),10)->fetch()->getRecord()); 

} 

public function login(){ //登录页面 

} 

public function logout(){ //退出页面 

MY()->logout(); //退出登录 

redirect(url_for("guestbook/index"),"退出成功",3); 

} 

public function noAcl($mask) { //处理一下如果没有权限转向登录 

redirect(url_for("guestbook/login"),"需要登录",3); 

} 

public function loginpost() { //登录提交地方 简单处理下登录认证 

if($_POST['author']=='queryphp'&&md5($_POST['pwd'])==md5('123456')) 

{ 

MY()->setLogin(); //设置登录状态 

redirect(url_for("guestbook/adminlist"),"登录成功",3); 

} 

redirect(url_for("guestbook/login"),"登录失败",3); 

}

/* 

*登录信息基本类 

*权限表可以缓存数据,登录时候恢复。 

*/ 

class mybase { 

public $options=array(); 

public $uid; 

public $username; 

public $isadmin; 

public $role=array(); //我使用的身份 

public $group=array(); //我所在组 

public $grouprole=array(); //组的身份 

public $mygroupMar=array(); //我拥有管理的组 

public $mygroupOwn=array(); //属于我的组 

public $acl=array(); //主动控制表 groupacl和myacl控制权限集合 内容是rbac的rbacid 

public $groupacl=array(); //组拥用的控制权限 

public $myacl=array(); //我的身份拥用的控制权限 

public $loginfaild=0; //登录失败次数 如果超过这个数应该禁止IP登录几分种

这是基本

可以把myUser.class.php放在项目lib目录里面

复制代码使用MY()函数就可以取得myUser了。

实用PHP会员权限控制实现原理分析

 

实用PHP会员权限控制实现原理分析

 

实用PHP会员权限控制实现原理分析

 
实用PHP会员权限控制实现原理分析
实用PHP会员权限控制实现原理分析
实用PHP会员权限控制实现原理分析
实用PHP会员权限控制实现原理分析
实用PHP会员权限控制实现原理分析
实用PHP会员权限控制实现原理分析
实用PHP会员权限控制实现原理分析
实用PHP会员权限控制实现原理分析
实用PHP会员权限控制实现原理分析
实用PHP会员权限控制实现原理分析
实用PHP会员权限控制实现原理分析
实用PHP会员权限控制实现原理分析
实用PHP会员权限控制实现原理分析
实用PHP会员权限控制实现原理分析
实用PHP会员权限控制实现原理分析
实用PHP会员权限控制实现原理分析
实用PHP会员权限控制实现原理分析
实用PHP会员权限控制实现原理分析
实用PHP会员权限控制实现原理分析
实用PHP会员权限控制实现原理分析
实用PHP会员权限控制实现原理分析
实用PHP会员权限控制实现原理分析
实用PHP会员权限控制实现原理分析

 

可以看框架文件

project/router目录有一个guestbookRouter.class.php

在后台

实用PHP会员权限控制实现原理分析

 

取得guestbookRouter.class.php类名和方法。

然后给这些方法加权限

实用PHP会员权限控制实现原理分析

 

右边有一个应用权限,有一个取消权限,如果取消权限表示没有权限限制

也就是删除权限文件

应用权限 表示给这个类添加权限,会生成一个权限文件。

在project/router/acl/生成 guestbookACL.class.php文件

程序在加载guestbookRouter.class.php时候会检查有没有guestbookACL.class.php权限文件

有就使用权限检证,没有就没有。这样加减权限跟guestbookRouter.class.php文件入口没有一点改动

所以将来加权限方法很方便。
http://queryphp.googlecode.com/files/queryphp_2011_01_27.zip

PHP 相关文章推荐
DISCUZ 论坛管理员密码忘记的解决方法
May 14 PHP
PHP 一个比较完善的简单文件上传
Mar 25 PHP
PHP isset()与empty()的使用区别详解
Aug 29 PHP
PHP学习笔记 (1) 环境配置与代码调试
Jun 19 PHP
php批量更改数据库表前缀实现方法
Oct 26 PHP
win7 64位系统 配置php最新版开发环境(php+Apache+mysql)
Aug 15 PHP
MySql数据库查询结果用表格输出PHP代码示例
Mar 20 PHP
ECSHOP完美解决Deprecated: preg_replace()报错的问题
May 17 PHP
Yii2 rbac权限控制之rule教程详解
Jun 23 PHP
php操作access数据库的方法详解
Feb 22 PHP
php 实现简单的登录功能示例【基于thinkPHP框架】
Dec 02 PHP
php模拟post提交请求调用接口示例解析
Aug 07 PHP
允许phpmyadmin空密码登录的配置方法
May 29 #PHP
php统计文件大小,以GB、MB、KB、B输出
May 29 #PHP
PHP之数组学习
May 29 #PHP
PHP数组的交集array_intersect(),array_intersect_assoc(),array_inter_key()函数的小问题
May 29 #PHP
php连接数据库代码应用分析
May 29 #PHP
PHP文件上传原理简单分析
May 29 #PHP
php修改时间格式的代码
May 29 #PHP
You might like
php HandlerSocket的使用
2011/05/02 PHP
linux实现php定时执行cron任务详解
2013/12/24 PHP
教你如何在CI框架中使用 .htaccess 隐藏url中index.php
2014/06/09 PHP
php导出CSV抽象类实例
2014/09/24 PHP
Laravel实现构造函数自动依赖注入的方法
2016/03/16 PHP
PHP树-不需要递归的实现方法
2016/06/21 PHP
对textarea框的代码调试,而且功能上使用非常方便,酷
2006/06/30 Javascript
中文字符串截取的js函数代码
2013/04/17 Javascript
jsp js鼠标移动到指定区域显示选项卡离开时隐藏示例
2013/06/14 Javascript
JS继承用法实例分析
2015/02/05 Javascript
Jquery实现简单的轮播效果(代码管用)
2016/03/14 Javascript
jQuery中Find选择器用法示例
2016/09/21 Javascript
详解如何将angular-ui的图片轮播组件封装成一个指令
2017/05/09 Javascript
利用webstrom调试Vue.js单页面程序的方法教程
2017/06/06 Javascript
vue 实现 tomato timer(蕃茄钟)实例讲解
2017/07/24 Javascript
node中IO以及定时器优先级详解
2019/05/10 Javascript
vue实现商城秒杀倒计时功能
2019/12/12 Javascript
js实现踩五彩块游戏
2020/02/08 Javascript
jQuery实现html可联动的百分比进度条
2020/03/26 jQuery
Vue中函数防抖节流的理解及应用实现
2020/04/24 Javascript
vue自定义组件(通过Vue.use()来使用)即install的用法说明
2020/08/11 Javascript
python Socket之客户端和服务端握手详解
2017/09/18 Python
如何用python写一个简单的词法分析器
2018/12/18 Python
在Pycharm中对代码进行注释和缩进的方法详解
2019/01/20 Python
python scipy卷积运算的实现方法
2019/09/16 Python
如何基于Python实现数字类型转换
2020/02/07 Python
Tensorflow中k.gradients()和tf.stop_gradient()用法说明
2020/06/10 Python
matplotlib 画双轴子图无法显示x轴的解决方法
2020/07/27 Python
90后毕业生的求职信范文
2013/09/21 职场文书
安全检查验收制度
2014/01/12 职场文书
医院保洁服务方案
2014/06/11 职场文书
2015年三万活动总结
2015/03/25 职场文书
强烈推荐:小学生:暑假作息时间表(值得收藏)
2019/07/09 职场文书
基于Nginx实现限制某IP短时间访问次数
2021/03/31 Servers
MySQL系列之十五 MySQL常用配置和性能压力测试
2021/07/02 MySQL
你需要掌握的20个Python常用技巧
2022/02/28 Python