权限概述

权限也就是用户是否能够访问后台某个页面。权限即控制器中的某一个方法。对于是否有权访问访问某个方法的操作经常使用的就是RBAC方式实现

RBAC方式控制权限

RBAC基于角色的权限控制系统。一个用户属于某一种角色。而角色对应拥有哪些权限信息。因此用户就拥有了角色所对应的权限信息

关于权限说明：权限信息即后台中所对应的控制器及方法。此信息需要保存到数据表中。当检查用户是否具备权限时，通过使用当前用户访问的控制器跟方法名称与已经拥有的权限进行对比即可。在赋予权限过程中。如果直接给用户赋予权限操作麻烦。可以使用角色赋予权限。用户归属角色。用户自动的就拥有了权限

1.3、RBAC具体要实现的功能

1、用户的管理功能(后台用户的增删改查)

2、角色的管理功能(增删改查)

3、权限信息的增删改查操作

4、给用户分配角色

5、给角色分配权限信息

6、针对后台中每一个方法进行判断是否拥有权限(根据当前用户访问的控制器方法跟当前用户归属的角色对应的权限信息进行比较)

7、根据权限信息生成后台首页的导航菜单

8、预留一个超级管理员用户

9、预留一个超级管理员角色

2、创建数据表

2.1、创建角色表

CREATE TABLE `shop_role` (

`id` int(10) unsigned NOT NULL AUTO_INCREMENT,

`role_name` varchar(255) NOT NULL DEFAULT ” COMMENT ‘角色名称’,

PRIMARY KEY (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8;

2.2、创建用户角色中间表

CREATE TABLE `shop_admin_role` (

`id` int(10) unsigned NOT NULL AUTO_INCREMENT,

`admin_id` int(11) NOT NULL DEFAULT ‘0’ COMMENT ‘后台用户id 关联admin表中的id字段’,

`role_id` int(11) NOT NULL DEFAULT ‘0’ COMMENT ‘角色ID 关联角色表中的ID字段’,

PRIMARY KEY (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT=’用户角色中间表’;

2.3、创建权限表

CREATE TABLE `shop_rule` (

`id` int(10) unsigned NOT NULL AUTO_INCREMENT,

`rule_name` varchar(255) NOT NULL DEFAULT ” COMMENT ‘权限名称’,

`module_name` varchar(255) NOT NULL DEFAULT ‘admin’ COMMENT ‘模块名称’,

`controller_name` varchar(255) NOT NULL DEFAULT ” COMMENT ‘控制器名称’,

`action_name` varchar(255) NOT NULL DEFAULT ” COMMENT ‘操作名称’,

`parent_id` int(11) NOT NULL DEFAULT ‘0’ COMMENT ‘上级权限id’,

`is_show` tinyint(4) NOT NULL DEFAULT ‘1’ COMMENT ‘是否导航菜单显示 1显示 0不显示’,

PRIMARY KEY (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT=’权限表’;

2.4、创建角色权限中间表

CREATE TABLE `shop_role_rule` (

`id` int(10) unsigned NOT NULL AUTO_INCREMENT,

`role_id` int(11) NOT NULL DEFAULT ‘0’ COMMENT ‘角色ID’,

`rule_id` int(11) NOT NULL DEFAULT ‘0’ COMMENT ‘权限ID’,

PRIMARY KEY (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT=’角色权限中间表’;

3、角色管理功能

3.1、实现角色的添加

①创建控制器增加生成模型的方法

②创建方法处理角色添加

③创建自定义模型

④处理模板

效果如下

3.2、列表显示

①创建方法

②实现listData方法

③处理模板

效果如下

3.3、角色删除

①修改角色列表中参数名称

②创建方法实现删除

③修改模型增加dels方法

④再次修改控制器方法对超级管理进行过滤

3.4、编辑功能

①创建方法实现显示模板及数据提交

②创建模板

效果

用户管理功能

4.1、用户添加

4.1.1、实现添加的表单

①创建控制器方法显示模板

②创建模板

效果

4.1.2、实现数据的添加入库

①修改add方法处理表单提交

②创建模型下insert方法

结果如下

4.2、实现用户的列表显示

①创建方法获取数据

②实现模型下的listData方法

③处理模板

效果

4.3、实现用户的删除功能

①创建方法

②实现dels方法

④限制预留的超级管理不能删除

4.4、用户编辑功能

4.4.1、显示原始信息

①创建方法获取用户的信息

②模型下实现方法

调用此方法获取到的数据如下

③处理模板显示

最终效果如下

4.4.2、实现用户信息修改入库

①修改方法代码

②实现update方法进修改

具体效果数据变化即可

权限管理

5.1、权限添加

5.1.1、显示添加模板

①复制分类的控制器修改

②复制分类的模型并且修改

③复制视图

④修改添加控制器显示模板

⑤修改模型

⑥修改视图模板

5.1.2、实现添加数据提交

①修改添加处理表单提交

效果如下

5.2、权限列表显示

①修改index方法

②修改模板

5.3、权限删除功能

①修改dels方法

②修改模型下的dels方法

5.4、权限的编辑

①修改edit方法显示原始信息

②修改模板

效果如下

③修改edit方法处理表单提交

④修改模型下的update方法

⑤修改getTree方法

为角色赋予权限

6.1、显示权限信息

①修改角色列表增加权限分配的入口

②创建方法获取所有的权限信息

③拷贝模板

④修改模板显示数据

效果如下

6.2、实现权限信息的入库

①修改控制器方法处理表单提交

②创建模型方法

最终效果

6.3、实现显示权限时勾选状态

当进行分配权限时，显示所有权限信息，如果当前角色已经拥有此权限应该处于勾选状态

①修改分配权限显示

②增加模型方法

得到的结果

③再次修改模板对数据进行格式化

④修改模板

分析权限认证的实现

1. 当用户登录完成之后可以获取到用户信息
2. 根据用户ID获取对应的角色ID
3. 当角色ID为1表示为超级管理员角色 设置不进行任何权限认证，也需要获取所有的权限信息(由于导航菜单的显示)。当角色ID为其他时。先根据角色ID到角色权限中间表中找到角色对应的权限ID,在根据权限ID获取到详细权限信息
4. 根据当前用户请求的模块名、控制器名、方法名称与第3步获取到的权限结果集进行比较。为了比较方便 在第3步对获取到的权限信息格式化成为一个一维数组。然后在进行判断 是否在数组即可
5. 实现显示导航菜单。根据已有的权限信息将is_show为1的放入到一个数组中。模板中显示即可

显示登录的信息

登录成功后，在管理员页面显示登录的信息。

用户的登录信息保存在会话中，从会话中取出对应的值就可以了。

运行结果

退出和安全退出

退出：退出不销毁会话

安全退出：退出并销毁会话

1. 在LoginController控制器中，添加安全退出的方法

1. 点击top.html页面中安全退出，跳转到logout()方法上

不同级别的用户显示不同的导航

测试：

1. 用管理员身份登录

1. 用普通身份登录

记住密码

登录成功后，将用户信息保存到客户端，后面登录的时候就不需要再输入用户信息。

代码实现

1. 在配置文件中添加秘钥

1. 在UserModel模型中，将用户信息记录在cookie中

脚下留心：不能直接将用户名和密码记录在cookie中，不安全（可以直接在浏览器中查看）。

1. 在UserModel模型中，通过cookie的值获取用户的信息

1. 登录成功后，如果选择了记录密码就将信息保存到cookie中

1. 请求登录页面并且不是从其他页面跳转过来，就试图通过cookie获取用户

验证码

思路

第一步：生成随机字符串

第二步：将字符串写到图片资源上

第三步：显示图片

代码实现

1. 在Lib文件夹下创建Captcha.class.php页面

<?php

namespace Lib;

class Captcha{

private $len; //验证码位数

private $font; //内置字体 1,2,3,4,5

public function __construct($len=4,$font=5) {

$this->len=$len;

$this->font=$font;

}

//生成随机字符串

private function createRandomString(){

$char_array= array_merge(range(‘a’, ‘z’), range(‘A’, ‘Z’), range(0, 9));

$index=array_rand($char_array, $this->len); //随机取出字符串，返回下标数组

shuffle($index); //打乱数组

$str=”;

foreach($index as $i){

$str.=$char_array[$i];

}

$_SESSION[‘verify’]=$str;

return $str;

}

//创建验证码

public function createVerify(){

$str= $this->createRandomString();

$image= imagecreate(80, 30);

imagecolorallocate($image, 255, 255, 255);

$color= imagecolorallocate($image, 255, 0, 0);

$x=(imagesx($image)-imagefontwidth($this->font)*$this->len)/2;

$y=(imagesy($image)-imagefontheight($this->font))/2;

imagestring($image, $this->font, $x, $y, $str, $color);

header(‘Content-Type:image/png’);

imagepng($image);

imagedestroy($image);

}

//检查验证码是否正确

public function checkVerify($code){

return strtoupper($code)==strtoupper($_SESSION[‘verify’]);

}

}

1. 调用生成验证码类

1. 在login.html页面中显示验证码

1. 验证输入的验证码

session入库

将会话保存到数据库中

创建会话表

drop table if exists `session`;

create table `session`(

sess_id varchar(50) primary key comment ‘会话id’,

sess_value varchar(2000) comment ‘会话的值’,

sess_time int not null comment ‘会话产生的时间’

)engine=memory charset=utf8 comment ‘会话表’;

表结构

代码实现

1、在Lib文件下创建Session.class.php页面

<?php

/*

* session入库

*/

namespace Lib;

class Session{

private $mypdo;

public function __construct() {

//设置会话存储方式

session_set_save_handler(

array($this,’open’),

array($this,’close’),

array($this,’read’),

array($this,’write’),

array($this,’destroy’),

array($this,’gc’)

);

session_start(); //开启会话

}

public function open(){

$this->mypdo= \Core\MyPDO::getInstance($GLOBALS[‘config’][‘database’]);

}

public function close(){

return true;

}

public function read($sess_id){

$sql=”select sess_value from `session` where sess_id=’$sess_id'”;

return $this->mypdo->fetchColumn($sql);

}

public function write($sess_id,$sess_value){

$time= time();

$sql=”insert into `session` values (‘$sess_id’,’$sess_value’,$time) on duplicate key update sess_value=’$sess_value'”;

return $this->mypdo->exec($sql);

}

public function destroy($sess_id){

$sql=”delete from `session` where sess_id=’$sess_id'”;

return $this->mypdo->exec($sql);

}

public function gc($maxlifetime){

$expires=time()-$maxlifetime; //过期时间的临界点

$sql=”delete from `session` where sess_time<$expires”;

return $this->mypdo->exec($sql);

}

}

2、在Controller控制器中实例化session入库类

查看数据库中的会话

1. 能够完成后台登录的验证码功能
2. 能够完成添加文章分类的增删改功能
3. 能够以递归方式树状显示文章分类列表
4. 能够完成文章的增删改和显示功能
5. 能够完成文章列表的翻页功能
6. 能够实现博客前台首页显示功能
7. 能够实现博客前台文章列表功能
8. 能够实现博客前台显示文章详情功能
9. 能够实现博客文章的踩赞功能
10. 能够实现博客文章的上一篇下一篇功能
11. 能够实现博客文章的评论功能
12. 能够实现博客文章的搜索功能
13. 能够实现博客文章的标签功能
14. 能够理解博客项目的主要功能
15. 能够根据功能要求画出有关数据表的ER图
16. 能够针对项目要求设计适当的数据表