資訊專欄INFORMATION COLUMN
摘要：權(quán)限設(shè)計(jì)是后臺(tái)管理很重要的一個(gè)功能，所以要好好設(shè)計(jì)。已經(jīng)有很多這方面的了，就不用我們重復(fù)造輪子了。
Start
權(quán)限設(shè)計(jì)是后臺(tái)管理很重要的一個(gè)功能，所以要好好設(shè)計(jì)。
PHP 已經(jīng)有很多這方面的packages了，就不用我們重復(fù)造輪子了。當(dāng)然，如果你愿意可以從頭開始~
以前做權(quán)限認(rèn)證的方式有好幾種，我說(shuō)說(shuō)常用的兩種吧！
每一個(gè)頁(yè)面認(rèn)證當(dāng)前需要的權(quán)限一次
在統(tǒng)一的地方（中間件）驗(yàn)證
先上一下簡(jiǎn)單的表結(jié)構(gòu)(只保留重要的信息)數(shù)據(jù)庫(kù)的模型 ER 圖
(ps:這個(gè)設(shè)計(jì)中，用戶不會(huì)直接擁有權(quán)限，只能通過(guò)角色繼承權(quán)限。有很多packages會(huì)提供用戶可以直接擁有權(quán)限功能)
模型關(guān)聯(lián)關(guān)系處理：
User 模型
belongsToMany(Role::class);
}
/****************************************
* 封裝一個(gè)方法方便使用
* 1. 需要的權(quán)限
* 2. 遍歷當(dāng)期那用戶擁有的所有角色
* 3. 再通過(guò)角色判斷是否有當(dāng)前需要的權(quán)限
****************************************/
public function hasPermission($permissionName)
{
foreach ($this->roles as $role) {
if ($role->permisssions()->where("name", $permissionName)->exists()) {
return true;;
}
}
return false;
}
}
Role 模型
belongsToMany(User::class);
}
// 角色和權(quán)限的模型關(guān)聯(lián)關(guān)系
public function permissions()
{
return $this->belongsToMany(Permission::class);
}
}
Permission 模型
belongsToMany(Role::class);
}
}
插入一些記錄：
######################################## # users: +-------+---------+-----------+ | id | name | password | +-----------------+-----------+ | 1 | gps | 123456 | +-----------------+-----------+ | 2 | david | 123456 | +-----------------+-----------+ ######################################## # roles: +-------+---------+ | id | name | +-----------------+ | 1 | admin | +-----------------+ ######################################## # permissions: +-------+-----------------+ | id | name | +-------------------------+ | 1 | create_product | | 2 | delete_product | +-------------------------+ ######################################## # role_user (用戶 gps 擁有 admin 角色身份) +---------+---------+ | role_id | user_id | +---------+---------+ | 1 | 1 | +------------------+ ######################################## # permission_role (角色 admin 擁有創(chuàng)建商品和刪除商品的權(quán)限) +---------+---------------+ | role_id | permission_id | +---------+---------------+ | 1 | 1 | | 1 | 2 | +-------------------------+First
第一種大概介紹一下：
user()->hasPermission("create_product")) {
abort(403);
}
// do something
return back()->with("status", "添加商品成功");
}
public function destroy(Product $product)
{
// 判斷當(dāng)前登錄的用戶是否有權(quán)限
if (! $request->user()->hasPermission("delete_product")) {
abort(403);
}
// do something
return back()->with("status", "刪除商品成功");
}
}
通過(guò)上面的代碼我們可以看到，即使封裝了權(quán)限驗(yàn)證的代碼，還是要在不同的方法進(jìn)行驗(yàn)證，而且可擴(kuò)展性不高，這時(shí)候我們只需要在權(quán)限表加一個(gè)字段，就可以解決問(wèn)題
1. permissions (加多一個(gè) route 字段, 如果不在 laravel 中使用，可以加一個(gè) url 字段匹配) +-------+------------------+------+-----+---------+----------------+ | Field | Type | Null | Key | Default | Extra | +-------+------------------+------+-----+---------+----------------+ | id | int(10) unsigned | NO | PRI | NULL | auto_increment | | name | varchar(191) | NO | | NULL | | | route | varchar(191) | NO | | NULL | | +-------+------------------+------+-----+---------+----------------+ 2. 這時(shí)候插入數(shù)據(jù)的時(shí)候，我們只要做好相關(guān)的錄入 +-------+-----------------+------------------+ | id | name | route | +-------------------------+------------------+ | 1 | create_product | products.store | | 2 | delete_product | products.destroy | +-------------------------+------------------+
添加好數(shù)據(jù)的時(shí)候，我們就不用再控制器里驗(yàn)證了，我們只需要新建一個(gè)中間件。
first()) {
// 當(dāng)前用戶不擁有這個(gè)權(quán)限的名字
if (! auth()->user()->hasPermission($permission->name)) {
return response()->view("errors.403", ["status" => "權(quán)限不足，需要：{$permission->name}權(quán)限"]);
}
}
return $next($request);
}
}
如果是在 laravel 中使用，已經(jīng)有輪子了，請(qǐng)使用 https://github.com/spatie/laravel-permission
文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請(qǐng)注明本文地址：http://systransis.cn/yun/28487.html
摘要：最簡(jiǎn)化權(quán)限管理系統(tǒng)，基于開發(fā)。基于開發(fā)，唯一優(yōu)化的是用權(quán)限和路由別名綁定，這樣代碼寫好之后就可以直接使用。如果是超級(jí)管理員，即使沒有這個(gè)權(quán)限會(huì)自動(dòng)賦予權(quán)限給超級(jí)管理員角色。默認(rèn)管理員賬號(hào)密碼。然后正常執(zhí)行命令其他命令即可。 Any 最簡(jiǎn)化權(quán)限管理系統(tǒng)，基于 Laravel5.4 開發(fā)。由于 Laravel5.5 發(fā)布推遲，只好先寫個(gè) Laravel5.4版本的，后面再升級(jí)上去。演示地址...
摘要：又限于層的內(nèi)容太多，我在這篇中將整理路由中間件控制器部分內(nèi)容。前者定義頁(yè)面路由，默認(rèn)應(yīng)用中間件組后者定義無(wú)狀態(tài)路由，會(huì)應(yīng)用中間件組。命名路由可以為指定路由或者控制器方法命名，也可以為已命名的路由生成。 showImg(https://segmentfault.com/img/remote/1460000010882838); 上圖列出了 Laravel HTTP 層的相關(guān)知識(shí)大綱。由于...
摘要：設(shè)計(jì)判斷是否有某個(gè)權(quán)限是一個(gè)二維數(shù)組全局設(shè)置在數(shù)據(jù)庫(kù)中，我將二維數(shù)組存儲(chǔ)為，利用的的和方法，完成了數(shù)據(jù)庫(kù)中和外界程序邏輯的連接。 關(guān)于權(quán)限管理的思考最近用laravel設(shè)計(jì)后臺(tái)，后臺(tái)需要有個(gè)權(quán)限管理。權(quán)限管理實(shí)質(zhì)上分為兩個(gè)部分，首先是認(rèn)證，然后是權(quán)限。認(rèn)證部分非常好做，就是管理員登錄，記錄session。這個(gè)laravel中也有自帶Auth來(lái)實(shí)現(xiàn)這個(gè)。最麻煩就是權(quán)限認(rèn)證。 權(quán)限認(rèn)證本質(zhì)...
摘要：但也因?yàn)閼?yīng)有盡有使得框架的性能比其他高性能框架低了些，為此給了幾個(gè)解決方案路由緩存經(jīng)有關(guān)部門研究，路由緩存可有效加快訪問(wèn)速度以上。有朋友說(shuō)框架最重要的東西是路由，我倒認(rèn)為最重要的是框架中異于其他框架且能解決痛點(diǎn)的東西，如的。 showImg(https://segmentfault.com/img/remote/1460000006767764); 在程序界的遠(yuǎn)古時(shí)期，大神們手持鍵盤敲...
摘要：杰出的數(shù)據(jù)庫(kù)遷移工具和緊密集成的單元測(cè)試支持，這些工具賦予你構(gòu)建任何應(yīng)用的能力。淺談應(yīng)公司要求，現(xiàn)在用重新搭一個(gè)框架，接觸了幾天對(duì)它也有了一定的了解。淺談支持，支持單元測(cè)試。更加嚴(yán)謹(jǐn)了，異常嚴(yán)謹(jǐn)?shù)腻e(cuò)誤檢測(cè)和安全機(jī)制。 自從接觸php開始，用的就是thinkphp框架，它給我的感覺是輕量，且容易上手。后來(lái)進(jìn)了一家外包公司又用了laravel框架，個(gè)人覺得laravel還是很高大上的，功能...
閱讀 1057·2021-11-15 18:11
閱讀 3177·2021-09-22 15:33
閱讀 3473·2021-09-01 11:42
閱讀 2671·2021-08-24 10:03
閱讀 3632·2021-07-29 13:50
閱讀 2939·2019-08-30 14:08
閱讀 1286·2019-08-28 17:56
閱讀 2268·2019-08-26 13:57
