Laravel在线教育平台（二） Datatables 表格插件、RBAC、权限分配数据处理、中间件鉴权

Mr.Lee — Sat, 19 May 2018 15:54:11 +0000

Laravel框架实战-在线教育平台（2）

一、管理员管理

Datatables说明

Datatables是一款基于jQuery表格插件

管理员列表

︴效果

显示视图

步骤1：定义路由 admin\admin\index AdminController@index

步骤2：创建控制器和方法并且调用视图

步骤3：创建视图

数据处理：使用datatables插件展示数据（客户端分页）

步骤1：修改路由

步骤2：更改控制器方法

namespace App\Http\Controllers\Admin;

use App\Http\Model\Admin;

use Illuminate\Http\Request;

use App\Http\Controllers\Controller;

class AdminController extends Controller

{

//列表

public function index(Request $request)

{

//1.判断HTTP请求类型

if ($request->isMethod(‘post’)) {

//2.获取数据

$admins = Admin::select(‘id’, ‘username’, ‘mobile’, ’email’, ‘role_id’, ‘state’, ‘created_at’)->get();

//3.响应json数据

return response()->json([

‘data’ => $admins

]);

} else {

//2.加载视图并传递数据

return view(‘admin.admin.index’);

}

步骤2：视图显示数据

$(‘table’).dataTable({

ajax: {

url: “{{ url(‘admin/admin/index’) }}”,

“type”: “post”,

‘headers’: { ‘X-CSRF-TOKEN’ : ‘{{ csrf_token() }}’ },

“data”: function (data) {

// data.startTime = $(‘#datemin’).val();

// data.endTime = $(‘#datemax’).val();

// data.username = $(‘#username’).val();

}

//columns

//作用：设置服务端返回数据填充规则

//语法：{“data”: “键”，”defaultContent”: “默认值”}

“columns”: [

{ “data”: “tmp1”, defaultContent: “占位，复选框” },

{ “data”: “id” },

{ “data”: “username” },

{ “data”: “mobile” },

{ “data”: “email” },

{ “data”: “role_id” },

{ “data”: “created_at” },

{ “data”: “state” },

{ “data”: “tmp2”, defaultContent: “占位，操作” },

//createdRow

//作用：创建tr时回调

//row:创建好的tr的dom对象

//data:数据源，代表服务器端返回的每条记录的实体信息

//dataIndex:数据源的索引号码

“createdRow”: function(row, data, dataIndex) {

//匹配每一行的第一列

$(row).find(“td:first”).html(“”)

//匹配每一行的第八列

if (data.state == 1) {

$(row).find(“td:eq(7)”).html(‘已启用’);

} else {

$(row).find(“td:eq(7)”).html(‘已停用’);

}

//匹配每一行的最后一列

var lastHtml = ‘  ’;

$(row).find(“td:last”).html(lastHtml);

searching : false, //禁用搜索

bLengthChange: false, //去掉每页显示多少条数据方法

});

//点击按钮后重新发送HTTP请求

$(‘#searchd’).click(function(){

//需要重新带参数请求数据

table.api().ajax.reload();

});

步骤2：控制器方法（接受起始位置和结束位置）增加limit过滤

namespace App\Http\Controllers\Admin;

use App\Http\Model\Admin;

use Illuminate\Http\Request;

use App\Http\Controllers\Controller;

class AdminController extends Controller

{

//列表

public function index(Request $request)

{

//1.判断HTTP请求类型

if ($request->isMethod(‘post’)) {

//2.接受数据

$postData = $request->only([‘start’, ‘length’, ‘startTime’, ‘endTime’, ‘username’, ‘draw’]);

//3.组装模型

$admins = Admin::select(‘id’, ‘username’, ‘mobile’, ’email’, ‘role_id’, ‘state’, ‘created_at’);

//4.模型过滤组装

if ($postData[‘username’]) $admins->where(‘username’, ‘like’, ‘%’. $postData[‘username’] .’%’);

if ($postData[‘startTime’]) $admins->where(‘created_at’, ‘>’, strtotime($postData[‘startTime’]));

if ($postData[‘endTime’]) $admins->where(‘created_at’, ‘<‘, strtotime($postData[‘endTime’]));

//5.响应json数据

return response()->json([

‘draw’ => (int)$postData[‘draw’], //必须，HTTP请求发送什么就响应什么

‘recordsTotal’ => Admin::count(), //必须，admin表总记录数

‘recordsFiltered’ => $admins->count(), //必须，admin表总记录数（增加where条件）

‘data’ => $admins->offset($postData[‘start’])->limit($postData[‘length’])->get()

]);

} else {

//2.加载视图并传递数据

return view(‘admin.admin.index’);

}

RBAC准备

说明

RBAC：role-based access control（角色权限控制）

在很多网站的后台会使用RBAC去实现权限管理。

常见的RBAC实现方式有：三表方式、五表方式。

三表：管理员表、角色表、权限表。

五表：管理员表、角色表、权限表、管理员和角色表、角色和权限表

设计角色表和权限表

1）设计角色表

后台角色表

表名	role
序号	字段	类型	说明	空	默认值	主键
1	id	int	自增主键	N	N/A	是
2	role_name	varchar(20)	角色名称，如：超级管理员	N
3	auth_ids	varchar(255)	权限表主键id集合，如1,2,3	Y
4	auth_ac	varchar(255)	权限对应的控制器方法集合,如： admincontroller@index,indexcontroller@index	Y
5	created_at	int	创建于	N	0
6	update_at	int	更新于	N	0

步骤1：创建迁移文件并书写

Schema::create(‘role’, function (Blueprint $table) {

$table->increments(‘id’);

$table->string(‘role_name’, 20)->comment(‘角色名称’);

$table->string(‘auth_ids’)->comment(‘权限表ID集合,如:1,2,3’);

$table->string(‘auth_ac’)->comment(‘权限表对应控制器方法集合,如:admincontroller@index,indexcontroller@index’);

$table->unsignedInteger(‘created_at’)->default(0)->comment(‘创建于’);

$table->unsignedInteger(‘updated_at’)->default(0)->comment(‘创建于’);

});

步骤2：执行

2）设计权限表

后台权限表

表名	auth
序号	字段	类型	说明	空	默认值	主键
1	id	int	自增主键	N	N/A	是
2	auth_name	varchar(20)	权限名称，如：管理员管理	N
3	controller	varchar(40)	控制器名	N
4	action	varchar(30)	权限对应的方法名称	N
5	pid	tinyint	等级：0-顶级，其他-子级（最多2级）	N	0
6	is_nav	tinyint	是否菜单显示：1-是，0-否	N	1
7	created_at	int	创建于	N	0
8	update_at	int	更新于	N	0

步骤1：创建数据迁移并书写代码

Schema::create(‘auth’, function (Blueprint $table) {

$table->increments(‘id’);

$table->string(‘auth_name’, 20)->comment(‘权限名称’);

$table->string(‘controller’, 40)->comment(‘控制器名’);

$table->string(‘action’, 30)->comment(‘方法名’);

$table->unsignedTinyInteger(‘pid’)->default(0)->comment(‘等级:0-顶级,其他-子级（最多2级）’);

$table->unsignedTinyInteger(‘is_nav’)->default(1)->comment(‘是否菜单显示:1-是,0-否’);

$table->unsignedInteger(‘created_at’)->default(0)->comment(‘创建于’);

$table->unsignedInteger(‘updated_at’)->default(0)->comment(‘创建于’);

});

步骤2：执行

3、了解三张表之间的关系

4、模拟数据

INSERT INTO `admin` VALUES (null, ‘@php12’, ‘$2y$10$SZ50r80SEK4zMaHVkODqVupVLufzQuZQ4lHBm46QDsGwY5yeXL3lK’, ‘1’, ‘18888888888’, ‘8@itcast.cn’, ‘1’, ‘1515464653’, ‘1515464653’, ‘1’, ”);

#密码是：admin888

INSERT INTO `role` VALUES (‘1’, ‘超级管理员’, ‘1,2,3,4,5,6,7,8,10,9’, ‘OrderController@add,OrderController@update,OrderController@update,MemberController@add,MemberController@update,ArticleController@update,ArticleController@add’, ‘1515464653’, ‘1515464653’);

INSERT INTO `role` VALUES (‘2’, ‘网站编辑’, ‘8,10,9’, ‘ArticleController@add,ArticleController@update’, ‘1515464653’, ‘1515464653’);

INSERT INTO `role` VALUES (‘3’, ‘水电费’, ‘1,2,4,5,6,7,8,9’, ‘OrderController@add,OrderController@update,MemberController@add,MemberController@update,ArticleController@add’, ‘1515464653’, ‘1515464653’);

INSERT INTO `auth` VALUES

(‘1’, ‘订单管理’, ‘OrderController’, ”, ‘0’, ‘0’, ‘1515464653’, ‘1515464653’),

(‘2’, ‘订单添加’, ‘OrderController’, ‘add’, ‘1’, ‘0’, ‘1515464653’, ‘1515464653’),

(‘3’, ‘订单修改’, ‘OrderController’, ‘update’, ‘1’, ‘0’, ‘1515464653’, ‘1515464653’),

(‘4’, ‘订单列表’, ‘OrderController’, ‘update’, ‘1’, ‘0’, ‘1515464653’, ‘1515464653’),

(‘5’, ‘会员管理’, ‘MemberController’, ”, ‘0’, ‘0’, ‘1515464653’, ‘1515464653’),

(‘6’, ‘会员添加’, ‘MemberController’, ‘add’, ‘5’, ‘0’, ‘1515464653’, ‘1515464653’),

(‘7’, ‘会员修改’, ‘MemberController’, ‘update’, ‘5’, ‘0’, ‘1515464653’, ‘1515464653’),

(‘8’, ‘文章管理’, ‘ArticleController’, ”, ‘0’, ‘0’, ‘1515464653’, ‘1515464653’),

(‘9’, ‘文章添加’, ‘ArticleController’, ‘add’, ‘8’, ‘0’, ‘1515464653’, ‘1515464653’),

(’10’, ‘文章修改’, ‘ArticleController’, ‘update’, ‘8’, ‘0’, ‘1515464653’, ‘1515464653’);

补充：在有数据的基础上，将之前遗留的管理员身份显示完全

通过ORM解决这个问题（关联模型）：

用户表和角色表是一对一的关系：使用hasOne方法

需要在Admin模型中关联Role模型：

创建Role模型：

去显示用户身份（模版文件admin/inedx/index.blade.php）：

在之前调用guard的时候其实已经实例化了Admin模型，所以可以直接调用Admin模型中的关联方法，取出结果集中的第1条记录，显示出角色名称：

显示效果：

三、权限管理

︴效果

列表

添加

列表功能

1）显示列表（模板文件：admin-permission.html）

步骤1：定义路由

Route::get(‘admin/auth/index’, ‘Admin\AuthController@index’);

步骤2：创建控制器和方法，并调用视图

步骤3：创建视图

数据处理

步骤1：创建Auth模型

namespace App\Http\Model;

use Illuminate\Database\Eloquent\Model;

class Auth extends Model

{

/**

* 声明表名（注：laravel会自动加s所以自己声明覆盖）

* @var string

protected $table = ‘auth’;

/**

* Unix时间戳形式填充创建于和更新于（注：模型默认托管时间但是是datetime类型）

* @var string

protected $dateFormat = ‘U’;

/**

* 声明可批量设置的属性（注：当使用create静态方式时）

* @var array

protected $fillable = [‘auth_name’, ‘controller’, ‘action’, ‘pid’, ‘is_nav’];

}

步骤2：修改控制器方法查询所有数据

namespace App\Http\Controllers\Admin;

use App\Http\Model\Auth;

use Illuminate\Http\Request;

use App\Http\Controllers\Controller;

class AuthController extends Controller

{

//列表

public function index()

{

//1.查询所有数据（注；因为权限节点数据不是很多所以直接显示）

$auths = Auth::get();

//2.加载视图并传递数据

return view(‘admin.auth.index’, compact(‘auths’));

}

步骤1：实现视图客户端分页

权限管理

 批量删除  添加权限节点共有数据：54 条

@foreach ($auths as $auth)

@endforeach

权限节点
id }}” name=””>	{{ $auth->id }}	{{ $auth->auth_name }}	{{ $auth->controller }}	{{ $auth->action }}	{{ $auth->pid }}	@if ($auth->is_nav) 是 @else 否 @endif	 

权限节点

权限名称

控制器名

方法名

上级权限ID

是否作为导航

操作

id }}” name=””>

@if ($auth->is_nav)

是

@else

否

@endif

 

添加功能

1）显示添加页（模板文件：admin-add.html）

步骤1：定义路由

步骤2：创建控制器和方法、并获取所有顶级传递传递给视图

//添加

public function add()

{

//1.查询所有顶级权限

$topAuths = Auth::where(‘pid’, 0)->get();

//2.加载视图并传递数据

return view(‘admin.auth.add’, compact(‘topAuths’));

}

步骤3：创建视图

添加管理员 – 管理员管理 – H-ui.admin v3.1

步骤4：打开列表页设置添加按钮连接

 添加权限节点

1）添加数据处理

步骤1：修改路由

步骤2：更改控制器方法代码

//添加

public function add(Request $request)

{

//1.判断HTTP请求类型

if ($request->isMethod(‘post’)) {

//2.接受数据

$postData = $request->only([‘auth_name’, ‘controller’, ‘action’, ‘is_nav’, ‘pid’]);

//3.调用模型批量设置属性创建数据

$rs = Auth::create($postData);

//4.判断状态

echo $rs ? 1 : 0;

} else {

//2.查询所有顶级权限

$topAuths = Auth::where(‘pid’, 0)->get();

//3.加载视图并传递数据

return view(‘admin.auth.add’, compact(‘topAuths’));

}

四、角色管理

︴效果

列表

添加

1、列表功能

1）显示列表（模板文件：admin-role.html）

步骤1：定义路由

步骤2：创建控制器和方法，并调用视图

步骤3：创建视图

2）数据处理

步骤1：创建模型

namespace App\Http\Model;

use Illuminate\Database\Eloquent\Model;

class Role extends Model

{

/**

* 声明表名（注：laravel会自动加s所以自己声明覆盖）

* @var string

protected $table = ‘role’;

/**

* Unix时间戳形式填充创建于和更新于（注：模型默认托管时间但是是datetime类型）

* @var string

protected $dateFormat = ‘U’;

/**

* 声明可批量设置的属性（注：当使用create静态方式时）

* @var array

protected $fillable = [‘role_name’, ‘auth_ids’, ‘auth_ac’];

}

步骤2：控制器调用数据，并传递给视图

namespace App\Http\Controllers\Admin;

use App\Http\Model\Role;

use Illuminate\Http\Request;

use App\Http\Controllers\Controller;

class RoleController extends Controller

{

//列表

public function index()

{

//1.通过内置分页功能获取数据，每页显示2条

$roles = Role::paginate(2);

//2.加载视图

return view(‘admin.role.index’, compact(‘roles’));

}

步骤3：循环显示
https://www.cnblogs.com/lamp01/p/6869762.html

角色管理

 批量删除  添加角色共有数据：54 条

@foreach ($roles as $role)

@endforeach

角色管理
id }}” name=””>	{{ $role->id }}	{{ $role->role_name }}	  分配权限

角色管理

角色名

操作

id }}” name=””>





分配权限

{!! $roles->links() !!}

2、权限分配数据处理【难点】

1）显示分配视图（模板文件：admin-role-add.html）

步骤1：打开角色列表，点击分配权限按钮弹框设置

id}}’,860,400)” class=”ml-5″ style=”text-decoration:none”>

分配权限

/*管理员-角色-权限分配*/

function admin_role_assign(title,url,w,h){

layer_show(title,url,w,h);

}

步骤2：定义路由

步骤2：创建控制器和方法，并调用视图

namespace App\Http\Controllers\Admin;

use App\Http\Model\Auth;

use App\Http\Model\Role;

use Illuminate\Http\Request;

use App\Http\Controllers\Controller;

class RoleController extends Controller

{

//列表

public function index()

{

//1.通过内置分页功能获取数据，每页显示2条

$roles = Role::paginate(2);

//2.加载视图

return view(‘admin.role.index’, compact(‘roles’));

}

//分配权限

public function assignAuth(Request $request)

{

return view(‘admin.role.assignAuth’);

}

步骤3：创建视图

新建网站角色 – 管理员管理 – H-ui.admin v3.1

权限名称：

资讯管理

栏目管理

添加

修改

删除

查看

审核

只能操作自己发布的

文章管理

添加

修改

删除

查看

审核

只能操作自己发布的

用户中心

用户管理

添加

修改

删除

查看

审核

2）数据数据动态化（显示所有权限，和默认选中权限）

步骤1：查询所有顶级权限和子级权限

//分配权限

public function assignAuth(Request $request)

{

//【显示所有权限节点功能】

//1.查询所有顶级权限

$topAuths = Auth::where(‘pid’, 0)->get();

//2.查询所有子级权限

$sonAuths = Auth::where(‘pid’, ‘<>’, 0)->get();

//4.加载视图

return view(‘admin.role.assignAuth’, compact(‘topAuths’, ‘sonAuths’));

}

步骤2：视图循环显示所有权限（规则：先老子后儿子）

权限名称：

@foreach($topAuths as $topAuth)

type=”checkbox”

value=””

name=”user-Character-1-0″

id=”user-Character-1-0″

>

{{ $topAuth->auth_name}}: @foreach($sonAuths as $sonAuth)

@if ($topAuth->id == $sonAuth->pid)

type=”checkbox”

value=””

name=”user-Character-1-0-0″

id=”user-Character-1-0-0″

>

{{ $sonAuth->auth_name}}

@endif

@endforeach

@endforeach

步骤3：根据角色ID获取所有权限，默认选中已有权限

//分配权限

public function assignAuth(Request $request)

{

//【显示所有权限节点功能】

//1.查询所有顶级权限

$topAuths = Auth::where(‘pid’, 0)->get();

//2.查询所有子级权限

$sonAuths = Auth::where(‘pid’, ‘<>’, 0)->get();

//【根据角色ID获取角色的所有权限】

$role = Role::where(‘id’, $request->input(‘role_id’))->first();

$authArr = !empty($role->auth_ids) ? explode(‘,’, $role->auth_ids) : [];

//4.加载视图

return view(‘admin.role.assignAuth’, compact(‘topAuths’, ‘sonAuths’, ‘authArr’));

}

@foreach($topAuths as $topAuth)

type=”checkbox”

value=””

name=”user-Character-1-0″

id=”user-Character-1-0″

@if(in_array($topAuth->id, $authArr))

checked=checked

@endif

>

{{ $topAuth->auth_name}}

@foreach($sonAuths as $sonAuth)

@if ($topAuth->id == $sonAuth->pid)

type=”checkbox”

value=””

name=”user-Character-1-0-0″

id=”user-Character-1-0-0″

@if(in_array($sonAuth->id, $authArr))

checked=checked

@endif

>

{{ $sonAuth->auth_name}}

@endif

@endforeach

@endforeach

3）保存更改角色权限

步骤1：更改表单

新建网站角色 – 管理员管理 – H-ui.admin v3.1

权限名称：

@foreach($topAuths as $topAuth)

type=”checkbox”

value=”{{ $topAuth->id }}”

name=”auth[]”

id=”user-Character-1-0″

@if(in_array($topAuth->id, $authArr))

checked=checked

@endif

>

{{ $topAuth->auth_name}}

@foreach($sonAuths as $sonAuth)

@if ($topAuth->id == $sonAuth->pid)

type=”checkbox”

value=”{{ $sonAuth->id }}”

name=”auth[]”

id=”user-Character-1-0-0″

@if(in_array($sonAuth->id, $authArr))

checked=checked

@endif

>

{{ $sonAuth->auth_name}}

@endif

@endforeach

@endforeach

步骤2：更改路由

步骤3：控制器方法接受处理数据

控制器

//分配权限

public function assignAuth(Request $request)

{

//1.判断HTTP请求类型

if ($request->isMethod(‘post’)) {

//2.获取数据

$postData = $request->only([‘auth’]);

//3.更新数据

$rs = Role::updateAuth($request->input(‘role_id’), $postData[‘auth’]);

//4.判断状态

echo $rs ? 1 : 0;

} else {

//【显示所有权限节点功能】

//1.查询所有顶级权限

$topAuths = Auth::where(‘pid’, 0)->get();

//2.查询所有子级权限

$sonAuths = Auth::where(‘pid’, ‘<>’, 0)->get();

//【根据角色ID获取角色的所有权限】

$role = Role::where(‘id’, $request->input(‘role_id’))->first();

$authArr = !empty($role->auth_ids) ? explode(‘,’, $role->auth_ids) : [];

//4.加载视图

return view(‘admin.role.assignAuth’, compact(‘topAuths’, ‘sonAuths’, ‘authArr’));

}

}

模型

namespace App\Http\Model;

use Illuminate\Database\Eloquent\Model;

class Role extends Model

{

/**

* 声明表名（注：laravel会自动加s所以自己声明覆盖）

* @var string

*/

protected $table = ‘role’;

/**

* Unix时间戳形式填充创建于和更新于（注：模型默认托管时间但是是datetime类型）

* @var string

*/

protected $dateFormat = ‘U’;

/**

* 声明可批量设置的属性（注：当使用create静态方式时）

* @var array

*/

protected $fillable = [‘role_name’, ‘auth_ids’, ‘auth_ac’];

/**

* 更改角色权限

* @param int $role_id 角色ID

* @param array $authArr 权限数组

* @return bool

*/

public static function updateAuth($role_id, $authArr)

{

//1.将选中的权限划分为字符串，逗号分隔

$data[‘auth_ids’] = implode(‘,’, $authArr);

//2.根据权限ID获取对应控制器方法

$auths = Auth::select(‘controller’, ‘action’)->whereIn(‘id’, $authArr)->get();

foreach ($auths as $auth) {

$temp[] = $auth->controller .’@’.$auth->action;

}

//3.划分控制器和方法

$data[‘auth_ac’] = implode(‘,’, $temp);

//4.更新数据库

return self::where(‘id’, $role_id)->update($data);

}

}

管理员登录系统显示所属角色

︴效果（后台首页右上角）

︴步骤

步骤1：admin模型关联角色表

namespace App\Http\Model;

use Illuminate\Auth\Authenticatable;

use Illuminate\Database\Eloquent\Model;

class Admin extends Model implements \Illuminate\Contracts\Auth\Authenticatable

{

use Authenticatable;

/**

* 声明表名

* @var string

*/

protected $table = ‘admin’;

/**

* 关联角色表（1:1）

* @return \Illuminate\Database\Eloquent\Relations\HasOne

*/

public function role()

{

return $this -> hasOne(‘App\Http\Model\Role’, ‘id’, ‘role_id’);

}

}

步骤2：视图修改显示角色

{{ Auth::guard(‘admin’)->user()->role()->first()->role_name }}

脚下留心：role()对应模型中的方法名

使用中间件鉴权

︴效果

1、说明

在ThinkPHP中使用RBAC鉴权的时候会创建一个基础/中间控制器的控制器，然后在其中的构造/初始化方法中来进行权限判断。

在laravel中可以通过中间件的方法来实现rbac鉴权，其原理和ThinkPHP中的原理是一样的，使用中间件可以省去更改控制器的继承关系。

2、使用

步骤1：创建中间件并书写代码

public function handle($request, Closure $next)

{

//1.获取当前的路由（包含控制器和方法的地址）

$route = strtolower(Route::currentRouteAction()); //”App\Http\Controllers\Admin\IndexController@index”

//2.获取当前角色权限

$ac = Auth::guard(‘admin’)->user()->role()->first()->auth_ac;

//3.组装权限：默认全部用户都有后台首页路由的权限

$ac = strtolower($ac . ‘,IndexController@index,IndexController@welcome’);

//4.比较范围是否存在包含关系,可以使用strpos进行比较，也可以转化成数组进行in_array

$array = explode(‘\\’,$route);

//dd(prev($array));

if(strpos($ac,end($array)) === false){ //end是将数组的指针移向最后一个元素并且返回其值

//echo ‘您没有访问权限’;die;

return redirect(‘admin/login’)->withErrors([‘errors’ => ‘您没有访问权限’]);

}

return $next($request);

}

步骤2：激活中间件

步骤3：使用

︴作业

1）实现今天的代码；

2）完善RBAC三部分管理模块的后续CURD操作；

Datatables表格插件 – 个人随笔

Laravel在线教育平台（二） Datatables 表格插件、RBAC、权限分配数据处理、中间件鉴权

Laravel框架实战-在线教育平台（2）

一、管理员管理

Datatables说明

管理员列表

︴效果

显示视图

数据处理：使用datatables插件展示数据（客户端分页）

RBAC准备

说明

设计角色表和权限表

1）设计角色表

2）设计权限表

3、了解三张表之间的关系

4、模拟数据

三、权限管理

︴效果

列表功能

1）显示列表（模板文件：admin-permission.html）

数据处理

添加功能

1）显示添加页（模板文件：admin-add.html）

1）添加数据处理

四、角色管理

︴效果

1、列表功能

1）显示列表（模板文件：admin-role.html）

2）数据处理

2、权限分配数据处理【难点】

1）显示分配视图（模板文件：admin-role-add.html）

2）数据数据动态化（显示所有权限，和默认选中权限）

3）保存更改角色权限

管理员登录系统显示所属角色

︴效果（后台首页右上角）

︴步骤

使用中间件鉴权

︴效果

1、说明

2、使用

︴作业