RBAC在PHP中的实例还算可以

2024-12-30 技术教程

今天找了好多案例，但是都没有发现有具体的实例。大多就是TP里边的简单例子，现在我根据看到的几篇文章对RBAC有了自己的观点。下边是我的心得和例子。
直白点想要做好权限管理就首先要深层理解其含义。
我的理解就是现今流行的游戏定义：RBAC 中有用户----用户组----角色----权限----操作
而在游戏中有：
----玩家(这里可以当做用户)
----大区或区域(这里可以看做用户组)
----职业(这里可以当做角色)
----技能(这里可以当做权限)
----技能点(可以当做操作具有的操作越多说明技能越多权限越大)
根据这些关系我们来建表：
后台用户表（其中关于权限的是 role_id 和group_id）--------这就是玩家了

DROP TABLE IF EXISTS `dh_bus_user`;

CREATE TABLE `dh_bus_user` (

`id` int(10) unsigned NOT NULL AUTO_INCREMENT,

`bus_no` int(6) unsigned NOT NULL,

`bus_name` varchar(40) NOT NULL,

`bus_pwd` varchar(60) NOT NULL,

`bus_integral` int(8) unsigned NOT NULL DEFAULT '1000',

`bus_qq` int(12) unsigned DEFAULT NULL,

`bus_phone` varchar(13) NOT NULL,

`bus_adress` varchar(60) NOT NULL,

`bus_position_x` float(5,2) unsigned NOT NULL DEFAULT '112.32',

`bus_position_y` float(5,2) unsigned NOT NULL DEFAULT '80.55',

`bus_allow` smallint(4) unsigned NOT NULL DEFAULT '742',

`bus_level` smallint(2) unsigned NOT NULL DEFAULT '3',

`role_id` int(5) unsigned NOT NULL DEFAULT '7' COMMENT '角色ID',

`group_id` int(5) unsigned NOT NULL DEFAULT '1001' COMMENT '用户组id',

PRIMARY KEY (`id`),

UNIQUE KEY `id` (`id`),

UNIQUE KEY `bus_no` (`bus_no`),

UNIQUE KEY `bus_name` (`bus_name`),

KEY `bus_user` (`bus_no`,`bus_name`,`bus_pwd`,`bus_phone`,`bus_adress`)

) ENGINE=InnoDB AUTO_INCREMENT=3 DEFAULT CHARSET=utf8;

用户组表--------这就是大区了这个可能不是太重要，但当你的系统复杂时就需要了

DROP TABLE IF EXISTS `dh_user_group`;

CREATE TABLE `dh_user_group` (

`group_id` int(5) unsigned NOT NULL AUTO_INCREMENT,

`group_name` varchar(50) NOT NULL,

`role_id` int(5) unsigned NOT NULL,

PRIMARY KEY (`group_id`),

UNIQUE KEY `groupname` (`group_name`),

KEY `user_group` (`group_name`)

) ENGINE=InnoDB AUTO_INCREMENT=3 DEFAULT CHARSET=utf8;

角色表-------通过给用户分配角色就等于你注册游戏后选择职业差不多

DROP TABLE IF EXISTS `dh_role`;

CREATE TABLE `dh_role` (

`role_id` int(10) unsigned NOT NULL AUTO_INCREMENT,

`role_name` varchar(60) NOT NULL,

PRIMARY KEY (`role_id`),

UNIQUE KEY `rolename` (`role_name`),

KEY `role` (`role_name`)

) ENGINE=InnoDB AUTO_INCREMENT=5 DEFAULT CHARSET=utf8;

权限表--------每一个角色会对应多个权限（其中module_power 为 1 2 4组合的num 这样就和Linux的权限一样了有多个组合）

DROP TABLE IF EXISTS `dh_access`;

CREATE TABLE `dh_access` (

`access_id` int(5) unsigned NOT NULL AUTO_INCREMENT,

`role_id` int(5) unsigned NOT NULL,

`module_id` int(5) unsigned NOT NULL,

`module_power` smallint(2) unsigned NOT NULL DEFAULT '1' COMMENT '具体权限',

PRIMARY KEY (`access_id`)

) ENGINE=InnoDB AUTO_INCREMENT=8 DEFAULT CHARSET=utf8;

操作--------一个操作就是一个控制器 (可以看做是技能数，然后看管理员怎么给你点技能) 其中MVC_URL 很重要这将是判断你是否有这个技能的重要条件。

DROP TABLE IF EXISTS `dh_module`;

CREATE TABLE `dh_module` (

`module_id` int(5) unsigned NOT NULL AUTO_INCREMENT,

`module_name` varchar(60) NOT NULL,

`mvc_url` varchar(60) NOT NULL,

PRIMARY KEY (`module_id`),

UNIQUE KEY `module_name` (`module_name`),

UNIQUE KEY `mvc_url` (`mvc_url`),

KEY `module` (`module_name`,`mvc_url`)

) ENGINE=InnoDB AUTO_INCREMENT=4 DEFAULT CHARSET=utf8;

所有表建完后添加数据如下

最后在php中调用
我这里选择 BROPHP 的一个框架基本就算是smarty的一个框架所以是经典的MVC模式
在后台的 common.php 中加入代码测试代码如下：【里边的是代码】
【
<?php
classCommonextendsAction{
functioninit(){
$_SESSION['user_id']=2;
// P($_SESSION);
// echo '<br>';
// P($_SERVER['PATH_INFO']);

$arr_pathinfo=explode('/',$_SERVER['PATH_INFO']);
$arr_pathinfo[2]=isset($arr_pathinfo[2])?$arr_pathinfo[2]:'index';
// P($arr_pathinfo);

$db_access=D("access");
$data_access=$db_access->query("SELECT dh_access.access_id, dh_role.role_name, dh_access.module_power, dh_module.module_name, dh_module.mvc_url FROM dh_access, dh_module, dh_role WHERE dh_access.role_id = '".$_SESSION['user_id']."' AND dh_access.module_id = dh_module.module_id AND dh_access.role_id = dh_role.role_id ","select");
echo'这里';
P($data_access);

$power=false;
for($i=0;$i<count($data_access);$i++){
$mvc_url[$i]=$data_access[$i]['mvc_url'];
if($mvc_url[$i]==$arr_pathinfo['1']){
$power=true;
switch($data_access[$i]['module_power']){
case1:
$power_arr=array('index');
break;
case3:
$power_arr=array('index','add');
break;
case5:
$power_arr=array('index','del');
break;
case6:
$power_arr=array('add','del');
break;
case7:
$power_arr=array('index','add','del');
break;
default:
$power_arr=array('index');
}
if(in_array($arr_pathinfo[2],$power_arr)){
$power_action=true;
}else{
$power_action=false;
}
}

}
if($power&&$power_action){
return true;
}else{
$this->error("亲,您现在还没有权限操作。请升级为我们的白银会员",2,'index/index','top');
}
}
}
】
其中 P 为打印方法类同 print_r
而每个控制器就是一个类类里边都有增删改或者其他的对应的 1 查看 2 增加修改 4 删除那么就可以根据登录后留下的session 中用户的信息提取到用户所属的角色从而判断权限。我怎么这么聪明-----
爷是大腿手撰转载请标明谢谢

-------爷是大腿