1---引入

RBAC（Role-Based Access Control，基於角色的訪問控制），就是使用者通過角色與許可權進行關聯。簡單地說，一個使用者擁有多個角色，每一個角色擁有多個許可權。這樣，就構造成“使用者-角色-許可權”的授權模型。在這種模型中，使用者與角色之間，角色與許可權之間，一般者是多對多的關係。

2---RBAC模型設計

3---實現方法

3-1方法一

1.通過登入獲取使用者ID,通過使用者ID獲取使用者角色ID組
2.通過獲取當前許可權(控制器名/方法名)得到許可權對應的ID,通過許可權ID獲取擁有該許可權的角色ID組
3.通過函式array_intersect()獲取第一步 和 第二步 的公共部分
 

3-2方法二

1.通過登入獲取使用者ID,通過使用者ID獲取使用者角色ID組(使用者角色表)
2.通過使用者角色獲取角色擁有的許可權(角色許可權表)
3.查詢許可權中是否擁有當前訪問許可權

4---RBAC原始碼

<?php
namespace Admin\Controller;
use Think\Controller;
class ComController extends Controller {
    // 檢測非法登入
    public function __construct()
    {
    	parent::__construct();
    	if(!session('uid')){
    		$this->error('請登入',U('Login/login'),2);
    	}
    	// 調取檢測許可權方法
    	$comRole = $this->checkPower();
    	if($comRole == NULL){
    		$this->error('請向管理員申請許可權');
    	}
    }
    // 檢測許可權
    public function checkPower()
    {
    	// 獲取當前使用者的ID
    	$adminId = session('uid');
    	// 獲取當前使用者對應的角色
    	$roleIdList = M('AdminRole')->where(array('admin_id'=>$adminId))->getField('rid',true);
    	// 獲取當前 控制器 和 方法 【拼接】
    	$power = CONTROLLER_NAME.'/'.ACTION_NAME;
        //設定首頁所有登入使用者可訪問
        if($power == "Index/index"){
            return 1;
        }
    	// 查詢當前(控制器/方法)對應的許可權的ID
    	$power_id = M('Power')->where(array('power_url'=>$power))->getField('power_id');
    	// 查詢當前許可權對應的所有角色
    	$roleId = M('RolePower')->where(array('pid'=>$power_id))->getField('rid',true);
 		// 檢測是否有公共項
 		$roles = array_intersect($roleIdList, $roleId);
 		return $roles;
    }
   
}
?>
 

[說明]

array_intersect ---- 計算陣列的交集
array_ intersect ( array $array1 , array $array2 [, array $ ... ] )

5---RBAC總結

5-1表詳情

shop_admin  //使用者表
shop_role   //角色表
shop_power  //許可權表(控制器名/方法名)
shop_admin_role  //使用者角色表
shop_role_power  //角色許可權表

5-2表設計

CREATE TABLE `shop_admin` (
  `admin_id` int(10) unsigned NOT NULL AUTO_INCREMENT,
  `admin_name` varchar(20) DEFAULT NULL,
  `admin_pwd` varchar(50) DEFAULT NULL,
  `last_time` int(20) DEFAULT NULL,
  `error_time` int(10) NOT NULL DEFAULT '0',
  PRIMARY KEY (`admin_id`)
) ENGINE=InnoDB AUTO_INCREMENT=5 DEFAULT CHARSET=utf8;

CREATE TABLE `shop_role` (
  `role_id` int(10) unsigned NOT NULL AUTO_INCREMENT,
  `role_name` varchar(20) NOT NULL,
  `role_status` int(10) NOT NULL DEFAULT '1' COMMENT '啟用狀態\r\n   啟用 1（預設）  \r\n停用 0\r\n\r\n',
  PRIMARY KEY (`role_id`)
) ENGINE=InnoDB AUTO_INCREMENT=6 DEFAULT CHARSET=utf8;

CREATE TABLE `shop_power` (
  `power_id` int(10) unsigned NOT NULL AUTO_INCREMENT,
  `power_name` varchar(255) DEFAULT NULL,
  `power_url` varchar(50) DEFAULT NULL,
  PRIMARY KEY (`power_id`)
) ENGINE=InnoDB AUTO_INCREMENT=14 DEFAULT CHARSET=utf8;

CREATE TABLE `shop_admin_role` (
  `a_r_id` int(10) unsigned NOT NULL AUTO_INCREMENT,
  `aid` int(10) NOT NULL,
  `rid` int(10) NOT NULL,
  PRIMARY KEY (`a_r_id`)
) ENGINE=InnoDB AUTO_INCREMENT=56 DEFAULT CHARSET=utf8;

CREATE TABLE `shop_role_power` (
  `r_p_id` int(10) unsigned NOT NULL AUTO_INCREMENT,
  `rid` int(10) DEFAULT NULL,
  `pid` int(10) DEFAULT NULL,
  PRIMARY KEY (`r_p_id`)
) ENGINE=InnoDB AUTO_INCREMENT=87 DEFAULT CHARSET=utf8;