TP框架之think-auth权限认证

一、安装think-auth

composer require 5ini99/think-auth

二、数据表

-- ----------------------------
-- think_auth_rule，规则表，
-- id:主键，name：规则唯一标识, title：规则中文名称 status 状态：为1正常，为0禁用，condition：规则表达式，为空表示存在就验证，不为空表示按照条件验证
-- ----------------------------
DROP TABLE IF EXISTS `think_auth_rule`;
CREATE TABLE `think_auth_rule` (`id` mediumint(8) unsigned NOT NULL AUTO_INCREMENT,`name` char(80) NOT NULL DEFAULT '',`title` char(20) NOT NULL DEFAULT '',`type` tinyint(1) NOT NULL DEFAULT '1',`status` tinyint(1) NOT NULL DEFAULT '1',`condition` char(100) NOT NULL DEFAULT '',  # 规则附件条件,满足附加条件的规则,才认为是有效的规则PRIMARY KEY (`id`),UNIQUE KEY `name` (`name`)
) ENGINE=MyISAM  DEFAULT CHARSET=utf8;
-- ----------------------------
-- think_auth_group 用户组表，
-- id：主键， title:用户组中文名称， rules：用户组拥有的规则id， 多个规则","隔开，status 状态：为1正常，为0禁用
-- ----------------------------
DROP TABLE IF EXISTS `think_auth_group`;CREATE TABLE `think_auth_group` (`id` mediumint(8) unsigned NOT NULL AUTO_INCREMENT,`title` char(100) NOT NULL DEFAULT '',`status` tinyint(1) NOT NULL DEFAULT '1',`rules` char(80) NOT NULL DEFAULT '',PRIMARY KEY (`id`)
) ENGINE=MyISAM  DEFAULT CHARSET=utf8;
-- ----------------------------
-- think_auth_group_access 用户组明细表
-- uid:用户id，group_id：用户组id
-- ----------------------------
DROP TABLE IF EXISTS `think_auth_group_access`;CREATE TABLE `think_auth_group_access` (`uid` mediumint(8) unsigned NOT NULL,`group_id` mediumint(8) unsigned NOT NULL,UNIQUE KEY `uid_group_id` (`uid`,`group_id`),KEY `uid` (`uid`),KEY `group_id` (`group_id`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8;

三、公共配置

四、代码实现

1、Base.php

<?php
namespace app\index\controller;use think\auth\Auth;
use think\Controller;class Base extends Controller
{public function initialize(){parent::initialize();$controller = request()->controller();$action = request()->action();$url = $controller.'/'.$action;$noCheck = ['Index/login', 'Index/index', 'Index/logout'];$uid = session('uid');if ($uid != 1) {if (!in_array($url, $noCheck)) {if (!$uid) {$this->error('请先登陆系统！',url('index/login'));}$auth = new Auth();if (!$auth->check($url, $uid)) {$this->error('没有权限', 'index/index');}}}}
}

2、Index.php

<?php
namespace app\index\controller;class Index extends Base
{public function index(){return $this->fetch();}/*** 登录* @return mixed*/public function login(){if ($this->request->isPost()) {$username = $this->request->post('username');$password = $this->request->post('password');$data = ['username' => $username,'password' => $password];$result = $this->validate($data, 'app\index\validate\Member.login');if ($result !== true) {$this->error($result);}$member = (new \app\index\model\Member)->login($data);if ($member === false) {$this->error('账号或密码不正确');}session('uid', $member['id']);$this->redirect(url('index'));}return $this->fetch();}public function logout(){session('uid', 0);$this->redirect('login');}
}

3、自定义标签 MyTag.php

<?phpnamespace app\common\taglib;use think\auth\Auth;
use think\template\TagLib;class MyTag extends TagLib
{protected $tags = ['auth' => ['attr' => 'rule', 'close' => 1]];/*** 权限判断标签* @param $tag* @param $content* @return string*/public function tagAuth($tag, $content){$rule = $tag['rule'];$auth = new Auth();$uid = session('uid');$res = $auth->check($rule, $uid);$parseStr  = '<?php if(' . intval($res) . '): ?>' . $content .'<?php endif; ?>';return $parseStr;}
}

4、index.html

<!DOCTYPE html>
<html lang="en">
<head><meta charset="UTF-8"><title>Title</title>
</head>
<body>
{MyTag:auth rule='Group/index'}
<a href="{:url('Group/index')}">用户组</a> &nbsp;&nbsp;&nbsp;&nbsp;
{/MyTag:auth}{MyTag:auth rule='Member/index'}
<a href="{:url('Member/index')}">用户管理</a> &nbsp;&nbsp;&nbsp;&nbsp;
{/MyTag:auth}{MyTag:auth rule='Rule/index'}
<a href="{:url('Rule/index')}">规则管理</a> &nbsp;&nbsp;&nbsp;&nbsp;
{/MyTag:auth}<a href="{:url('index/logout')}">退出</a>
</body>
</html>