天天躁日日躁狠狠躁AV麻豆-天天躁人人躁人人躁狂躁-天天澡夜夜澡人人澡-天天影视香色欲综合网-国产成人女人在线视频观看-国产成人女人视频在线观看

實(shí)用PHP會(huì)員權(quán)限控制實(shí)現(xiàn)原理分析

我的通用權(quán)限系統(tǒng)設(shè)計(jì)是更換權(quán)限時(shí)候盡量不要涉及到代碼修改,來(lái)自chinaunix論壇,今天轉(zhuǎn)過(guò)來(lái)看看。希望對(duì)大家有所幫助,對(duì)php100的朋友有個(gè)很高的提升。
復(fù)制代碼 代碼如下:
/*
  *控制訪問(wèn)表
  * acl值 功能
  * 1 需要登錄
  * 2 自身修改
  * 4 需要組的權(quán)限集合
  * 8 需要身份訪問(wèn)集合
  * 16 身份被禁止訪問(wèn)
  * 32 可訪問(wèn)的日期
  * 64 可訪問(wèn)的周日
  * 128 可訪問(wèn)的時(shí)間
  * 256 輸入密碼才能訪問(wèn)
  * 512 超級(jí)管理使用
  */
  class aclACL extends acl {
  public $routername="acl";
  public $aclid='2'; //權(quán)限資源ID,如果登錄人員沒(méi)有擁用這個(gè)權(quán)限那么其(下面)它值都為0也不能訪問(wèn)
  public $roledisable=array(9); //禁用身份
  public $pwd=123456; //密碼訪問(wèn) ACL->noPwd();
  public $date=array('begin'=>0,'end'=>0); //允許日期之間
  public $hours=array('begin'=>0,'end'=>0); //一日內(nèi)小時(shí)區(qū)間
  public $weeks=array('begin'=>0,'end'=>0); //一周內(nèi)周一到周七
  public $aclgroup=array("create"=>"4,45,8"); //create需要的組才能創(chuàng)建
  public $aclrole=array("all"=>"6","create"=>"7,95,78"); //create需要的角色才能創(chuàng)建,該組需要ID為6的角色才能訪問(wèn)
  public $acl=array("all"=>0,
  "index"=>4, //表列4表示檢查組的組合
  "delete"=>1, //刪除只登錄后刪除,當(dāng)然呆以設(shè)置為2或4
  "update"=>1, //更新提交只能登錄后才能更新,在這里做也防止非法、post,edit是不能訪問(wèn)顯示編輯內(nèi)容頁(yè)
  "createForm"=>1, //也不能新提交數(shù)據(jù)庫(kù)
  "edit"=>0, //登錄才顯示編輯框
  "show"=>0, //不用登錄也能顯示
  "create"=>1); //創(chuàng)新表單需要登錄操作 可以設(shè)置某個(gè)組才能創(chuàng)建
  }
  ?>
 
這個(gè)是要認(rèn)證的文件模塊是acl
  每當(dāng)用戶訪問(wèn)acl模塊時(shí)候,如果開(kāi)啟了認(rèn)證那么會(huì)調(diào)用這個(gè)類(lèi)
  然后這個(gè)類(lèi)會(huì)根據(jù)$acl 的all或index等值去做認(rèn)證檢查。
  把這個(gè)文件放在router/acl目錄里面就可以了,框架會(huì)自動(dòng)認(rèn)證如果用戶沒(méi)有相應(yīng)的正向授權(quán)是無(wú)法訪問(wèn)相應(yīng)的限制的。
  比如crud create方法 負(fù)向權(quán)限為17 那按照前面解釋?xiě)?yīng)該是 需要登錄和組授權(quán) 就是$aclgroup 數(shù)組中create的4 45 8三個(gè)組,
  首先會(huì)員沒(méi)有登錄將提示登錄,如果會(huì)員不在這三個(gè)組是無(wú)法訪問(wèn)該方法的會(huì)提示沒(méi)有權(quán)限。
  目前router可以自己根據(jù)情況開(kāi)啟用acl控制
  方法是在xxxxRouter.class.php文件中 添加 public function isAcl(){}
  可以返回權(quán)限文件名比如返回curd,那么自動(dòng)會(huì)調(diào)用curdACL.class.php類(lèi)和名
  curdRouter類(lèi)設(shè)置驗(yàn)證
復(fù)制代碼 代碼如下:
  class curdRouter extends controller{
  //返回 RBAC 控制訪問(wèn)列表驗(yàn)證類(lèi)默認(rèn)是跟router同名也就是curd
  //可以不寫(xiě)這個(gè)函數(shù),那么不會(huì)啟用通用權(quán)限系統(tǒng)。
  public function isAcl(){}
  public function index()
  {
  $booktype=M("booktype");
  $this->pager=C("pager");//取得分類(lèi)
  $this->pager->setPager($booktype->count(),10,'page');//取得數(shù)據(jù)總數(shù)中,設(shè)置每頁(yè)為10
  $this->assign("list",$booktype->orderby("bookid desc")->limit($this->pager->offset(),10)->fetch()->getRecord());
  }
  public function login(){ //登錄頁(yè)面
  }
  public function logout(){ //退出頁(yè)面
  MY()->logout(); //退出登錄
  redirect(url_for("guestbook/index"),"退出成功",3);
  }
  public function noAcl($mask) { //處理一下如果沒(méi)有權(quán)限轉(zhuǎn)向登錄
  redirect(url_for("guestbook/login"),"需要登錄",3);
  }
  public function loginpost() { //登錄提交地方 簡(jiǎn)單處理下登錄認(rèn)證
  if($_POST['author']=='queryphp'&&md5($_POST['pwd'])==md5('123456'))
  {
  MY()->setLogin(); //設(shè)置登錄狀態(tài)
  redirect(url_for("guestbook/adminlist"),"登錄成功",3);
  }
  redirect(url_for("guestbook/login"),"登錄失敗",3);
  }

復(fù)制代碼 代碼如下:
  /*
  *登錄信息基本類(lèi)
  *權(quán)限表可以緩存數(shù)據(jù),登錄時(shí)候恢復(fù)。
  */
  class mybase {
  public $options=array();
  public $uid;
  public $username;
  public $isadmin;
  public $role=array(); //我使用的身份
  public $group=array(); //我所在組
  public $grouprole=array(); //組的身份
  public $mygroupMar=array(); //我擁有管理的組
  public $mygroupOwn=array(); //屬于我的組
  public $acl=array(); //主動(dòng)控制表 groupacl和myacl控制權(quán)限集合 內(nèi)容是rbac的rbacid
  public $groupacl=array(); //組擁用的控制權(quán)限
  public $myacl=array(); //我的身份擁用的控制權(quán)限
  public $loginfaild=0; //登錄失敗次數(shù) 如果超過(guò)這個(gè)數(shù)應(yīng)該禁止IP登錄幾分種

這是基本
  可以把myUser.class.php放在項(xiàng)目lib目錄里面
  復(fù)制代碼使用MY()函數(shù)就可以取得myUser了。
curd6.gif

 

  

rbac.png

 

  

rbac-2.gif

 
rbac-4.gif
rbac-5.gif
rbac-6.gif
rbac-7.gif
rbac-8.gif
rbac-9.gif
rbac-10.gif
rbac-11.gif
rbac-12.gif
rbac-13.gif
rbac-14.gif
rbac-15.gif
rbac-16.gif
rbac-17.gif
rbac-18.gif
rbac-19.gif
rbac-20.gif
rbac-21.gif
rbac-22.gif
rbac-23.gif
rbac-24.gif
rbac-25.gif
rbac-26.gif

 

  可以看框架文件

  project/router目錄有一個(gè)guestbookRouter.class.php

  在后臺(tái)

  

 

  取得guestbookRouter.class.php類(lèi)名和方法。

  然后給這些方法加權(quán)限

  

 

  右邊有一個(gè)應(yīng)用權(quán)限,有一個(gè)取消權(quán)限,如果取消權(quán)限表示沒(méi)有權(quán)限限制

  也就是刪除權(quán)限文件

  應(yīng)用權(quán)限 表示給這個(gè)類(lèi)添加權(quán)限,會(huì)生成一個(gè)權(quán)限文件。

  在project/router/acl/生成 guestbookACL.class.php文件

  程序在加載guestbookRouter.class.php時(shí)候會(huì)檢查有沒(méi)有g(shù)uestbookACL.class.php權(quán)限文件

  有就使用權(quán)限檢證,沒(méi)有就沒(méi)有。這樣加減權(quán)限跟guestbookRouter.class.php文件入口沒(méi)有一點(diǎn)改動(dòng)

  所以將來(lái)加權(quán)限方法很方便。
http://queryphp.googlecode.com/files/queryphp_2011_01_27.zip

php技術(shù)實(shí)用PHP會(huì)員權(quán)限控制實(shí)現(xiàn)原理分析,轉(zhuǎn)載需保留來(lái)源!

鄭重聲明:本文版權(quán)歸原作者所有,轉(zhuǎn)載文章僅為傳播更多信息之目的,如作者信息標(biāo)記有誤,請(qǐng)第一時(shí)間聯(lián)系我們修改或刪除,多謝。

主站蜘蛛池模板: 国产3级在线 | 国产亚洲精品久久久久5区 国产亚洲精品久久久久 | 精品国产午夜肉伦伦影院 | 久久不射电影网 | 中文字幕在线视频观看 | 寂寞夜晚视频高清观看免费 | 久久视频在线视频观品15 | 日韩亚洲欧美中文在线 | 忘忧草在线社区WWW日本直播 | 国内精品久久人妻无码HD浪潮 | 办公室沙发口爆12P 办公室日本肉丝OL在线 | 欧洲精品不卡1卡2卡三卡四卡 | 亚洲幼女网 | 老汉老太bbbbbxxxxx | 翘臀后进美女白嫩屁股视频 | 99久久e免费热视频百度 | 永久免费看mv网站入口 | 91精品国产色综合久久不 | 欧美精品乱码99久久蜜桃 | 久久青草费线频观看国产 | 国产成人精品亚洲线观看 | 超碰国产视频免费播放 | 国产免费看黄的私人影院 | 一道本av免费不卡播放 | 亚洲精品无AMM毛片 亚洲精品网址 | 热热久久这里只有精品 | 97久久精品人人槡人妻人 | 无码日韩人妻精品久久蜜桃入口 | 国产精品XXXXX免费A片 | 青青草国产精品久久 | 日本无码人妻精品一区二区视频 | 综合久久久久久久综合网 | 中文字幕免费在线视频 | 久久水蜜桃亚洲AV无码精品偷窥 | 国产午夜精品福利久久 | 日本xxx片免费高清在线 | 国产亚洲色婷婷久久精品99 | 亚洲中文字幕无码一久久区 | 欧美xxxx性喷潮 | 友田真希息与子中文字幕 | 女王黄金vk|