PHP 및 UniApp을 사용하여 사용자 권한 관리를 구현하는 방법

PHP와 UniApp이 사용자 권한 관리를 구현하는 방법

웹 개발에서 사용자 권한 관리는 매우 중요한 기능입니다. 이는 시스템의 다양한 기능과 리소스에 대한 사용자의 액세스 권한을 제어하고 시스템의 보안과 무결성을 보장할 수 있습니다. 이 기사에서는 PHP 및 UniApp을 사용하여 사용자 권한 관리를 구현하는 방법과 해당 코드 예제를 소개합니다.

1. 데이터베이스 설계

시작하기 전에 먼저 사용자 및 권한 관련 정보를 저장할 데이터베이스를 설계해야 합니다. 다음은 간단한 데이터베이스 설계입니다.

1. 사용자 테이블(user): 사용자 ID, 사용자 이름, 비밀번호 등 사용자의 기본 정보를 저장하는 데 사용됩니다.
2. 역할 테이블(role): 역할 ID, 역할 이름 등 역할 정보를 저장하는 데 사용됩니다.
3. 권한 테이블(권한): 권한 ID, 권한 이름 등을 포함하여 시스템 내 기능 및 리소스의 권한 정보를 저장하는 데 사용됩니다.
4. 사용자 역할 연관 테이블(user_role): 사용자와 역할 간의 연관을 설정하는 데 사용됩니다.
5. 역할 권한 연결 테이블(role_permission): 역할과 권한 간의 연결을 설정하는 데 사용됩니다.

2. PHP 백엔드 구현

1. 사용자 로그인 확인

사용자가 로그인하면 사용자 이름과 비밀번호가 올바른지 확인해야 합니다. 다음은 간단한 로그인 인증 코드 예시입니다.

<?php
// 获取用户提交的用户名和密码
$username = $_POST['username'];
$password = $_POST['password'];

// 查询数据库验证用户信息
$query = "SELECT * FROM user WHERE username='$username' AND password='$password'";
$result = mysqli_query($connection, $query);

// 如果查询结果有一条记录，则登录成功；否则登录失败
if (mysqli_num_rows($result) == 1) {
    // 登录成功，生成并返回一个token给客户端
    $token = generateToken($username);
    echo json_encode(['status' => 'success', 'token' => $token]);
} else {
    // 登录失败
    echo json_encode(['status' => 'failed', 'message' => 'Invalid username or password']);
}
?>

2. 사용자 권한 확인

사용자 권한을 확인할 때, 사용자의 역할에 따라 해당 권한을 찾아야 합니다. 다음은 간단한 권한 확인 코드 예시입니다.

<?php
// 获取用户提交的token和权限id
$token = $_POST['token'];
$permissionId = $_POST['permissionId'];

// 验证token是否有效
if (validateToken($token)) {
    // 查询用户对应的角色
    $query = "SELECT role_id FROM user_role WHERE user_id='$userId'";
    $result = mysqli_query($connection, $query);
    $roleIds = mysqli_fetch_all($result, MYSQLI_ASSOC);
    
    // 查询角色对应的权限
    $query = "SELECT * FROM role_permission WHERE role_id IN (" . implode(',', $roleIds) . ")";
    $result = mysqli_query($connection, $query);
    $permissions = mysqli_fetch_all($result, MYSQLI_ASSOC);
    
    // 验证用户是否具有该权限
    $hasPermission = false;
    foreach ($permissions as $permission) {
        if ($permission['permission_id'] == $permissionId) {
            $hasPermission = true;
            break;
        }
    }
    
    // 返回验证结果给客户端
    echo json_encode(['hasPermission' => $hasPermission]);
} else {
    // token无效
    echo json_encode(['hasPermission' => false]);
}
?>

3. UniApp 프론트엔드 구현

1. 사용자 로그인 페이지

사용자 로그인 페이지에서는 사용자가 입력한 사용자 이름과 비밀번호를 백엔드로 보내야 합니다. 확인을 위해 반환된 토큰을 얻습니다. 다음은 간단한 로그인 페이지 코드 예시입니다.

<template>
  <view>
    <input v-model="username" type="text" placeholder="Username" />
    <input v-model="password" type="password" placeholder="Password" />
    <button @click="login">Login</button>
  </view>
</template>

<script>
export default {
  data() {
    return {
      username: '',
      password: ''
    }
  },
  methods: {
    login() {
      // 发送登录请求给后端
      uni.request({
        url: '/api/login.php',
        method: 'POST',
        data: {
          username: this.username,
          password: this.password
        },
        success: (res) => {
          if (res.data.status === 'success') {
            // 登录成功，保存token到本地
            uni.setStorageSync('token', res.data.token);
            uni.navigateTo({
              url: '/pages/home/home'
            });
          } else {
            // 登录失败，提示错误信息
            uni.showToast({
              title: res.data.message,
              icon: 'none'
            });
          }
        }
      });
    }
  }
}
</script>

2. 권한 확인

사용자 권한을 확인해야 하는 페이지에서는 확인을 위해 사용자의 토큰과 권한 ID를 백엔드로 보내야 합니다. 다음은 간단한 권한 확인 코드 예시입니다.

export default {
  data() {
    return {
      hasPermission: false
    }
  },
  mounted() {
    // 发送权限验证请求给后端
    uni.request({
      url: '/api/validatePermission.php',
      method: 'POST',
      data: {
        token: uni.getStorageSync('token'),
        permissionId: 1 // 需要验证的权限ID
      },
      success: (res) => {
        this.hasPermission = res.data.hasPermission;
      }
    });
  }
}

위의 방법을 통해 PHP와 UniApp 기반의 사용자 권한 관리 기능을 구현할 수 있습니다. 사용자가 로그인하면 사용자 이름과 비밀번호를 확인하고 클라이언트에 반환할 토큰을 생성합니다. 클라이언트는 토큰을 로컬에 저장하고 확인 권한이 필요한 확인을 위해 백엔드로 보냅니다. 백엔드는 토큰을 기반으로 사용자에게 해당하는 역할과 권한을 검색하고, 권한 확인 결과를 클라이언트에 반환합니다.

이 기사가 PHP와 UniApp이 사용자 권한 관리를 구현하는 방법을 이해하는 데 도움이 되기를 바랍니다. 물론 실제 프로젝트에는 더 복잡한 요구사항이 있을 수 있지만 핵심 아이디어는 동일합니다. 좋은 데이터베이스 설계와 합리적인 코드 논리를 따르는 한 안전하고 신뢰할 수 있는 사용자 권한 관리 시스템을 구현할 수 있습니다.

위 내용은 PHP 및 UniApp을 사용하여 사용자 권한 관리를 구현하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!