隨著網路應用的不斷發展，Web應用程式的安全性成為越來越重要的問題，如何保證程式的安全性，已經成為所有開發者面臨的難題。 Auth授權技術是一種流行的解決方案，可以提供基於角色的存取控制。
在這篇文章中，我們將探討如何在ThinkPHP6中使用Auth授權技術。首先，我們要先明確一下Auth授權的工作原理及核心概念。
Auth授權的核心是基於角色的存取控制，它主要分為以下三個步驟：
#1.1建立角色
在使用Auth授權前，首先需要建立角色。角色是一組權限的集合，它定義了使用者擁有的存取權限。
1.2 指派權限給角色
在建立角色之後，需要將對應的權限指派給角色。權限是指可以存取哪些功能模組或資料的授權。
1.3 將角色指派給使用者
最後，需要將角色指派給使用者。一個使用者可以被指派多個角色，這些角色就決定了使用者擁有的存取權限。
在Auth授權的工作流程中，使用Access控制器實現存取控制。 Access控制器用於檢查使用者是否有權存取目前的URL，如果使用者有存取權限，則可以繼續存取相關內容。
現在我們已經了解了Auth授權的工作原理，下面我們將具體說明如何在ThinkPHP6中使用Auth授權技術。假設我們的後台有兩種使用者：管理員和一般使用者。管理員可以存取所有的內容模組，而一般使用者只能存取部分內容。
2.1 安裝並設定Auth插件
在使用Auth技術前，我們需要先安裝並設定Auth插件。在ThinkPHP6中，Auth插件已經整合到了框架中，只需進行簡單的配置即可使用。
首先，在config目錄下建立auth.php設定文件，設定資訊如下：
return [
// 用户认证的类名，不设置则使用核心集成认证方法
'auth' => AppAuth::class,
// 不需要认证的路由，可允许所有用户访问的路由
'no_auth' => ['index/index'],
// 需要认证且验证失败时跳转的地址
'fail_url' => 'index/login',
];2.2 建立User模型
建立User模型，相關程式碼如下：
<?php
namespace appmodel;
use thinkModel;
class User extends Model {
// 定义角色关联
public function roles() {
return $this->belongsToMany(Role::class, 'user_role');
}
// 判断用户是否有权限访问当前操作
public function hasPermission($permission) {
foreach ($this->roles as $role) {
if ($role->checkPermission($permission)) {
return true;
}
}
return false;
}
}2.3 建立Role模型
建立Role模型，相關程式碼如下：
<?php
namespace appmodel;
use thinkModel;
class Role extends Model {
// 定义权限关联
public function permissions() {
return $this->belongsToMany(Permission::class, 'role_permission');
}
// 检查角色是否有权限访问当前操作
public function checkPermission($permission) {
foreach ($this->permissions as $item) {
if ($item->name == $permission) {
return true;
}
}
return false;
}
}2.4 建立Permission模型
建立Permission模型，相關程式碼如下：
<?php
namespace appmodel;
use thinkModel;
class Permission extends Model {
}2.5 建立資料庫表
建立資料庫表，包括user表、role表、permission表及兩個關係表user_role、role_permission。
user表相關結構：
| Field | Type | Comment |
|---|---|---|
| id | int | |
| #username | varchar(20) | |
| password | varchar(255) | |
| created_at | # datetime | |
| updated_at | #datetime |
role表相關結構：
| Field | Type | #Comment |
|---|---|---|
| int | ||
| #varchar(20) | ||
| datetime | ||
| datetime |
| Type | #Comment | |
|---|---|---|
| int | ||
| Comment | ||
|---|---|---|
| user_id | ||
| role_id | ||
| ##role_permission表格相關結構： |
Field
| #role_id | ||
| permission_id | ||
| 2.6 控制器程式碼實作 |
<?php
namespace appdmincontroller;
use appmodelUser;
use thinkController;
class Index extends Controller {
// 后台首页
public function index() {
// 获取当前登录用户
$user_id = session('user_id');
$user = User::find($user_id);
// 判断用户是否有权限访问当前操作
if (!$user->hasPermission($this->request->path())) {
$this->error('无权访问');
}
return view();
}
// 登录页面
public function login() {
return view();
}
// 处理登录请求
public function do_login() {
$username = $this->request->param('username');
$password = $this->request->param('password');
// 根据用户名查询用户
$user = User::where('username', $username)->find();
// 验证用户密码
if ($user && password_verify($password, $user->password)) {
// 记录登录状态
session('user_id', $user->id);
// 跳转到后台首页
$this->redirect('index/index');
} else {
$this->error('登录失败');
}
}
// 退出登录
public function logout() {
session('user_id', null);
$this->redirect('index/login');
}
}以上是在ThinkPHP6中使用Auth授權技術的詳細內容。更多資訊請關注PHP中文網其他相關文章！
