用户权限的超级管理员怎么设计才好？-php教程-PHP中文網

回复讨论(解决方案)

首頁

後端開發

php教程

用户权限的超级管理员怎么设计才好？

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

Jun 23, 2016 pm 02:17 PM

在开发一个会员管理系统，希望有一个超级管理员的权限可以做任何操作，不知道怎么和别的用户区分，现在想把程序做成默认为超级管理员访问，然后别的用户再根据传进来的权限判断，但是又担心判断写得不好，别的用户也可以获得超级管理员的权限了，或者只能用一大堆if else判断是否超级管理员权限又觉得太麻烦，请教大家该怎么设计比较好？

回复讨论(解决方案)

算法本身不存在超级管理员、用户间的差异
你只是给不同的用户赋予了不同的权限，显然超级管理员被赋予了全部的权限
对于默认为超级管理员访问，那就是说你设定的权限不是“允许”而是“禁止”

算法本身不存在超级管理员、用户间的差异
你只是给不同的用户赋予了不同的权限，显然超级管理员被赋予了全部的权限
对于默认为超级管理员访问，那就是说你设定的权限不是“允许”而是“禁止”

据我了解所谓的权限控制本质上脱离不了if/else吧?版大请问有别的方法吗?

算法本身不存在超级管理员、用户间的差异
你只是给不同的用户赋予了不同的权限，显然超级管理员被赋予了全部的权限
对于默认为超级管理员访问，那就是说你设定的权限不是“允许”而是“禁止”

比如我有一个活动页面，普通会员进来只能看到自己参加的活动，而超级管理员能看到所有创建的活动，像这种不是单纯禁止权限访问的页面不知道怎么设计比较好

你这是一个阅读范围的权限
可设2个权限位：贴主、其他
超级管理员：00
用户：01

本網站聲明

本文內容由網友自願投稿，版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容，請聯絡admin@php.cn

熱AI工具

熱工具

熱門話題

gmail信箱登陸入口在哪裡

7814

Java教學

1646

CakePHP 教程

1402

Laravel 教程

1300

PHP教程

1237

Related knowledge

支付寶PHP SDK轉賬報錯：如何解決'Cannot declare class SignData”問題？ Apr 01, 2025 am 07:21 AM

支付寶PHP...

在PHP API中說明JSON Web令牌（JWT）及其用例。 Apr 05, 2025 am 12:04 AM

JWT是一種基於JSON的開放標準，用於在各方之間安全地傳輸信息，主要用於身份驗證和信息交換。 1.JWT由Header、Payload和Signature三部分組成。 2.JWT的工作原理包括生成JWT、驗證JWT和解析Payload三個步驟。 3.在PHP中使用JWT進行身份驗證時，可以生成和驗證JWT，並在高級用法中包含用戶角色和權限信息。 4.常見錯誤包括簽名驗證失敗、令牌過期和Payload過大，調試技巧包括使用調試工具和日誌記錄。 5.性能優化和最佳實踐包括使用合適的簽名算法、合理設置有效期、

會話如何劫持工作，如何在PHP中減輕它？ Apr 06, 2025 am 12:02 AM

會話劫持可以通過以下步驟實現：1.獲取會話ID，2.使用會話ID，3.保持會話活躍。在PHP中防範會話劫持的方法包括：1.使用session_regenerate_id()函數重新生成會話ID，2.通過數據庫存儲會話數據，3.確保所有會話數據通過HTTPS傳輸。

描述紮實的原則及其如何應用於PHP的開發。 Apr 03, 2025 am 12:04 AM

SOLID原則在PHP開發中的應用包括：1.單一職責原則（SRP）：每個類只負責一個功能。 2.開閉原則（OCP）：通過擴展而非修改實現變化。 3.里氏替換原則（LSP）：子類可替換基類而不影響程序正確性。 4.接口隔離原則（ISP）：使用細粒度接口避免依賴不使用的方法。 5.依賴倒置原則（DIP）：高低層次模塊都依賴於抽象，通過依賴注入實現。

在PHPStorm中如何進行CLI模式的調試？ Apr 01, 2025 pm 02:57 PM

在PHPStorm中如何進行CLI模式的調試？在使用PHPStorm進行開發時，有時我們需要在命令行界面（CLI）模式下調試PHP�...

PHP 8.1中的枚舉（枚舉）是什麼？ Apr 03, 2025 am 12:05 AM

PHP8.1中的枚舉功能通過定義命名常量增強了代碼的清晰度和類型安全性。 1)枚舉可以是整數、字符串或對象，提高了代碼可讀性和類型安全性。 2)枚舉基於類，支持面向對象特性，如遍歷和反射。 3)枚舉可用於比較和賦值，確保類型安全。 4)枚舉支持添加方法，實現複雜邏輯。 5)嚴格類型檢查和錯誤處理可避免常見錯誤。 6)枚舉減少魔法值，提升可維護性，但需注意性能優化。