RBAC 基于角色的权限管理的简单实现

王朝学院·作者佚名  2016-05-25
窄屏简体版  字體: 小  |  中  |  大  |  超大  

RBAC 基于角色的权限管理的简单实现 1、什么是权限管理,权限管理就是对后台功能的细分,和对不同工作人员划分不同的工作的管理

RBAC是如何实现的,通过对不同控制器和控制器不同方法的限制,实现的管理。

要实现RBAC需要三张表,一张用户表,一张角色表 ,一张权限表

用户表:

id   ******  role_id

角色表

role_id ****** access_ids(记录所有可以访问的权限id)

权限表

access_id   

记录所有控制器 或者控制器下的 action

2、如何控制,在控制器的父类 或者控制器的初始化的方法里面做判断即可

$role_id = $_session[‘role_id’];

$role = $db->role->findByPk($role_id);

$access = $db->access->findAllByPk($role[‘access_id’]);

根据路由器类获取要执行的控制器或者控制器方法

$m = current_method();//获取当前要访问的方法

if(!in_array($m, $access)){

redirect(‘/index’);

}

 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
© 2005- 王朝網路 版權所有 導航