RBAC – 个人随笔

TP5 商城（一）环境部署、数据表、后台首页、用户 CURD、Ajax 状态切换、后台登录、后台退出、后台防翻墙、RBAC

Mr.Lee — Sat, 09 Jun 2018 00:40:08 +0000

商城实战第一天

电商介绍

电子商务模式介绍

现在的电子商务平台主要分为以下几种类型：

B2C ：全称-Business to Consumer , 即企业与消费者之间的电子商务。

常见的有B2C网站有：天猫（商家入驻（实体店,保证金20W），需要营业许可证等资料）、京东(商家也可入驻)、当当网、唯品会、凡客、小米、华为、oppo等

C2C: 全称-Consumer to Consumer，即消费者与消费者之间的电子商务。

典型的C2C网站就是国内的淘宝（需要交保证金2000元左右），还有58同城，二手交易网站如：闲鱼二手交易网。

O2O: 全称-Online to Offline,线上与线下相结合的电子商务。

常见的有：苏宁、美团、国美、滴滴打车等。

B2B：全称-Business to Business 即企业与企业之间的电子商务。（阿里妈妈）

常见的开源商城

（1）Ecshop

ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。

网址：http://www.ecshop.com/

特点：开源、免费(个人学习使用没有任何问题)。但是企业使用用来盈利的话需要一定的授权费用（3000元左右）。

（2）shopex

网址：http://www.shopex.cn/

特点：商业版，代码是加密过的。

（3）shopnc

网址: http://www.shopnc.net/

演示地址： http://b2b2c.shopnctest.com/dema/shop/index.php

特点：不开源、不免费

小结：

开源不代表免费，可以自己学习研究使用，但是以盈利为目的使用需要交一定的授权费用。

安装Ecshop开源商城

现在的Ecshop主要有以下两个版本：

3.0版本：需要php5.4版本以上
2.7版本：需要在php5.3以下（如：phpstudy集成环境进行php降级），当然5.4、5、5版本也是可以的，只是需要修改部分代码。

这里建议安装Ecshop的兼容版本，已经兼容各个php版本。

域名部署访问 ecshop

一般把第三方开源项目部署在自己的机子上面域名前建议加个vendor,如：vendor.shop.com。明确知道这个程序是第三方程序。本地自己开发的项目话建议使用local进行开头，如:local.shop.com。

步骤1：把ecshop开源程序的所有的文件复制到我们的项目目录

步骤2：配置虚拟主机，如域名为上面的vendor.ecshop.com

phpstudy设置虚拟主机
设置host文件映射
重启phpstudy

步骤3：输入域名进行安装配置

勾选

b、配置系统

c、配置数据库的信息

访问ecshop前台：http:/域名/

访问ecshop后台：http:/域名/admin/

部署tp5商城项目环境

部署虚拟主机

三步：

步骤1：把tp5项目程序复制指定虚拟目录

步骤2：使用phpstudy配置域名如为：www.php15shop.com，虚拟目录需要绑定到public目录下面

步骤3：设置hosts文件映射

最后访问如下，说明配置成功：

导入商城项目所有数据表

建议使用navicat可视化工具进行完成，找到对应的sql文件，进行导入。

要先创建一个数据库，如php15shop

每张表的字段信息可以参考数据库文档：

项目前的一些配置

我们可以先把数据库、控制器后缀、静态资源目录等一些基本配置先定义好。

数据库配置

控制器后缀

配置静态资源路径，把后台静态资源放到相应的目录,配置后台密码加密验salt

先设置默认模块为admin、开发前台时（项目上线）设置为home

并且开启调试模式,页面trace调试，看到错误的详细信息

开启页面trace调试，页面右下角多处一个图标。

开启模型获取数据返回关联数组的配置

修改重写文件.htaccess隐藏单一入口文件访问

这里需要在httpd.conf开启rewrite重写模块，和在虚拟主机中把 AllowOverride None改为 AllowOverride All，这两步在安装phpstudy的时候和配置虚拟主机时其已经帮我们设置好了。

只需要改修改重写文件.htaccess，前面加个问号?

三、搭建后台首页

步骤1：在后台admin建立一个index控制器，分别建立top、main、left、index

步骤2：复制后台指定的模板到指定的目录，并且修改每个模板的静态资源路径

访问效果：

四、用户表的CURD操作

完成用户的添加功能

步骤1：在后台创建User控制器，并建立一个add方法输出模板内容

步骤2：修改add.html模板的name名称

步骤3：定义当前表的验证器

步骤4：在模型中定义前入库的钩子事件，完成密码字段的加密

步骤5：控制器完成验证入库操作

完成用户列表功能及分页

步骤1：在后台User控制器建立一个index方法，取出所有的用户数据，并分配到模板中

步骤2：模板遍历数据

效果：

完成用户的编辑功能

编辑用户的时候，密码选项需要考虑两种情况：

①如密码和确认密码都为空，说明用户不想修改密码，则保留原来的密码。

②如果两个密码有一个不为空，说明用户想修改密码，则必须要求用户两次密码一致。

代码如下：

步骤1：给编辑的设置一个链接地址，携带一个主键值

步骤2：使用jquery-validate对密码字段进行验证

规则如下：

注：要修改style.css文件样式，因为有样式冲突

设置upd.html模板内容回显数据：

步骤3：upd方法中完成编辑的验证编辑入库

同时修改编辑场景的验证器：

ajax控制用户的登录状态

步骤1：先给标签加一个a标签，并且阻止默认行为，同时加一个is_active和user_id属性，目的是获取当前记录的状态值和主键值，并且绑定类名为changeActive。

步骤2：给class=changeActive 绑定单击事件，发送ajax请求

步骤3：在User控制器建立一个ajaxChangeActive方法，完成状态的更改

注意：由于更改状态值的时候会触发编辑的前钩子，这时候没有携带密码字段前钩子会直接报错，解决办法：对前钩子有没有密码字段进行isset判断即可:

提示：调试ajax的时候，务必要打开控制器network进行调试。可以打开response选项看报啥错，这样可以快速定位到错误的原因。

五、完成后台用户登录|退出|防翻墙功能

完成后台登录功能

步骤1：在后台建立一个Public控制器，并建立一个login方法，输出登录模板同时，同时完成登录的功能实现

同时在User模型中，定义一个checkUser的方法，检测用户名和密码是否相等

步骤2：修改login.html模板内容，显示验证码

步骤3：在验证器中定义登录场景的验证规则

登录成功，在top.html中回显用户名

完成后台退出功能

步骤1：在后台Public控制器建立一个logout的退出方法

防用户翻墙

防翻墙思想：建立一个父控制器如：CommonController,在此控制器的构造函数中做session的判断，其他需要进行验证session的控制器就继承此公共控制器即可防止翻墙，某些控制器不需要session判断则不继承即可。（如:PublicController）

其中Index 和User控制器需要继承Common，public不需要继承

六、RBAC权限控制

RBAC介绍

RBAC: Role Based Access Controller ,即基于角色的访问权限控制。

简单的说,用户登录可以属于不同的角色，不同的角色拥有的后台访问菜单权限也不一样。

如：

如下面的每个菜单就是一个权限。

后台菜单中权限一般只控制到两级权限，权限级别太深难以维护，具体要看项目需求。

一级权限：如：商品管理。

二级权限：如：商品添加、商品列表。

三级权限：如：商品列表中的编辑或删除操作

RBAC表的表设计

一般RBAC权限控制都3张表和5张表，其核心都是一样。

3张表：后台用户表、角色表、权限表。

而5张表仅把用户表和角色表、角色表和权限表其相关联的字段分别使用一个表来维护。且表多了维护起来更加繁琐。

这里我们采用3张表来做权限控制。

三张表的关系如下：

分析：

用户表通过角色字段role_id，找到与其关联的角色表role_id。
角色表通过所拥有的所有权限字段auth_id_list，找到与其关联的权限表的auth_id。

控制权限图解：

可见，一个用户对应着一个角色，一个角色可以拥有多个权限。

七、RBAC功能实现

权限表的curd操作

（1）完成权限的添加

步骤1：在后台建立一个Auth控制器，并建立一个add方法，输出模板内容，并完成添加权限的实现

同时在Auth模型中取出权限的无限级分类数据：

步骤2：设置add.html模板内容

当选择顶级权限时，控制器名和方法名不可用，否则可用。因为顶级权限没有控制器名和方法名。

注意：表单input设置disabled和readonly的区别

相同点：都不可以编辑input中的数据

不同点：设置disabled时，php中通过$_POST接收不到input框name的属性值

设置readonly时，php中通过$_POST可以收到input的name的属性值

步骤3：定义Auth验证器，进行验证

模板效果：

完成权限的列表展示

完成权限的编辑

完成权限的删除

角色表的curd操作

添加角色及分配权限

注：一般系统角色名为超级管理员都会拥有所有的权限，其权限字段auth_id_list可以手动设置为*。

（2）角色的列表展示

把一个角色所拥有的权限都查出来，这里需要利用到两个mysql函数：

FIND_IN_SET和group_concat(字段)

FIND_IN_SET(str,strlist) :

作用：查询出子串str，是否在由逗号分隔的目标字符串strlist中存在。

如：判断5是否在字符串1,2,3,4,5中存在：FIND_IN_SET(5,‘1,2,3,4,5’) ，存在则返回所在目标字符串strlist的所在位置，不存在则返回0。

group_concat(字段)

作用：主要根据某个字段进行分组，把相同字段的值连接在一起。

默认连接符号是逗号，如果用|连接则：

group_concat(字段名 SEPARATOR “|”)

例：如下是表tp_article表中的一些数据

根据cat_id字段进行分组，把具有相同cat_id的title字段值连接在一起。

（3）完成角色编辑功能

（4）完成角色删除功能

实现不同用户登录展示不同后台菜单

八、权限防翻墙

TP5 商城（二）RBAC、权限增删改查、角色增删改查、不同用户显示不同后台、权限防翻墙

Mr.Lee — Sat, 09 Jun 2018 00:39:13 +0000

一、RBAC功能实现

权限表的curd操作

（1）完成权限的添加

步骤1：在后台建立一个Auth控制器，并建立一个add方法，输出模板内容，并完成添加权限的实现

同时在Auth模型中取出权限的无限级分类数据：

步骤2：设置add.html模板内容

当选择顶级权限时，控制器名和方法名不可用，否则可用。因为顶级权限没有控制器名和方法名。

注意：表单input设置disabled和readonly的区别

相同点：都不可以编辑input中的数据

不同点：设置disabled时，php中通过$_POST接收不到input框name的属性值

设置readonly时，php中通过$_POST可以收到input的name的属性值

步骤3：定义Auth验证器，进行验证

模板效果：

完成权限的列表展示

步骤1：在后台的Auth控制器中建立一个index方法，取出所有的权限数据，分配到模板中。

注：需要指定getAuthsSon方法返回的结果下标值：

步骤：模板中遍历数据

效果：

完成权限的编辑

编辑一个角色注意的地方：

a、不能以当前分类作为父权限 b.不能以当前子孙作为父权限

步骤1：修改编辑的链接地址

步骤2：在Auth控制器建立一个upd的完成编辑功能

步骤3：模板回显数据

步骤4：需要考虑编辑注意的地方

a、不能以当前分类作为父权限 b.不能以当前子孙作为父权限

解决办法：通过js递归实现，把当前权限以及子孙权限给删除即可。

【作业】完成权限的删除

自行完成

未考虑子分类直接删除全部

角色表的curd操作

分析：

用户表通过角色字段role_id，找到与其关联的角色表role_id。
角色表通过所拥有的所有权限字段auth_id_list，找到与其关联的权限表的auth_id。

添加角色及分配权限

步骤1：在后台建立一个Role控制器，并建立一个add方法，获取所有的权限

我们这里取出所有的权限需要一定技巧，两个：

技巧一：取出所有的权限：并且以auth_id为每个元素的下标。

技巧二：取出所有的权限，通过pid进行分组，把具有相同的pid划分为同一组

其中上面变量$auths和$children的打印结果如下：

其中pid=0,有两个元素即auth_id为46和49。其他以此类推。

步骤2：模板中遍历权限，这里需要参考课件的权限布局文件：

注意：如下一级中有个二级，二级中有三级、

结果如下：

步骤3：进行添加权限入库

同时给表角色表添加模型和验证器

模型：

验证器：

数据库存储的格式：

注：一般系统角色名为超级管理员都会拥有所有的权限，其权限字段auth_id_list可以手动设置为*。

（2）完成添加权限分配的特效操作

role/add.html模板文件：

特效代码：

效果：

（3）【重要】小结

记住，以后去公司做有关权限分配的时候，可以直接参考以下的模板布局

b、以后在模板中凡是需要取出含有（父子孙）层级关系的数据，可以使用下面这个技巧。

技巧一：取出所有的权限：并且以auth_id为每个元素的下标。

技巧二：取出所有的权限，通过pid进行分组，把具有相同的pid划分为同一组

此技巧的典型使用场景有：

如遍历权限可以用到，上面代码就是。

如京东商城遍历三级分类菜单

3、分类菜单的折叠

（4）角色的列表展示

把一个角色所拥有的权限都查出来，这里需要利用到两个mysql函数：

FIND_IN_SET和group_concat(字段)

FIND_IN_SET(str,strlist) :

作用：查询出子串str，是否在由逗号分隔的目标字符串strlist中存在。

如：判断5是否在字符串1,2,3,4,5中存在：FIND_IN_SET(5,‘1,2,3,4,5’) ，存在则返回所在目标字符串strlist的所在位置，不存在则返回0。

执行函数mysql函数： select 函数名();

group_concat(字段)

作用：主要根据某个字段进行分组，把相同字段的值连接在一起。

默认连接符号是逗号，如果用|连接则：

group_concat(字段名 SEPARATOR “|”)

例：如下是表tp_article表中的一些数据

根据cat_id字段进行分组，把具有相同cat_id的title字段值连接在一起。

查询出当前角色所拥有的全部权限拼接在一起：

完成角色编辑功能（给角色分配权限）

步骤1：修改role/index.html的链接地址

步骤2：在admin-RoleController-upd的方法中完成数据的回显到模板中

注意：模块-控制器-方法

步骤3：复制添加角色的add.html模板即可，改名为html.进行回显数据和把角色已有的权限默认选中

已有权限默认选中：

效果：

（6）【作业】完成角色删除功能

自行完成

（7）添加用户分配权限

步骤1：修改admin-view-user-add.html模板内容，加一个显示角色的下拉框

实现不同用户登录展示不同后台菜单

思路

用户登录成功的时候，获取到role_id。
通过role_id获取角色表的auth_id_list字段
通过权限表auth_id 只要在auth_id_list字段存在即可，查出所拥有的权限

超级管理员auth_id_list字段的值为*，代表拥有后台操作的所有权限。

代码实现

步骤1：在用户登录成功的模型的checkUser方法中，通过角色id把当前角色所有的权限写入到session。

步骤2：定义user模型中定义writeAuthToSession方法把权限写入到session中

注：后台left.html模板文件中，只需要显示一级和二级的权限即可：

我们需要构造出一个特定数据结构的数据：

如下：通过每个顶级（pid=0）的元素加个一个sonsAuth下标存储其对应的子级权限

[

auth_name=>‘用户管理’

auth_id =>46

pid => 0

……

sonsAuth=>[

[auth_name=>用户列表,’pid’=>46]

[auth_name=>用户添加,’pid’=>46]

…..

]

超级管理员：

非超级管理员：

步骤3：在left.html取出session中的权限，遍历访问的菜单

效果：

权限防翻墙

如下：

解决办法：在common控制器中的_initialize的方法中，做防翻墙的操作。

1、要先获取到用户所访问的控制器名和方法名，在去做相关判断是否有权限

把用户可以访问的权限存储在session中

超级管理员：

非超级管理员：

今天重点：

一张牛逼的图
怎么构造满足我们要求的数组结构数据

四、商品有关的基本概念

这里主要涉及到以下几个概念：

商品类型：不同的网站的卖的商品是不一样的，比如化妆品网站专门卖化妆品、手机网站专门卖手机、汽车网站专门卖汽车。
商品属性：不同的商品类型对应的商品属性也是不一样的。

比如卖汽车网站，商品(汽车)属性有轴距、变速箱、驱动方式、进气方式、排量等

比如卖电脑网站，商品（电脑）属性有尺寸、内存、cpu、操作系统、系统核数等

比如卖手机网站，商品（手机）属性有尺寸、内存、系统、颜色、网络类型、电池容量等

商品类型决定了商品属性

商品分类

一个电商网站卖的商品不一样，其商品分类也是不一样的。

比如：卖汽车分类有：国产（吉利、广汽）、日产(本田、丰田)、德国（奔驰、宝马）、韩国（起亚、现代）。

比如：卖手机分类有: 小米、华为、三星、苹果、oppo、vivo、魅族。

商品（产品+属性=商品）

如：iphoneX+64G , iphoneX+256G

商品类型

不同的商品类型会有不同的属性

可以在ecshop后台中新建一个商品类型，如下：建立一个汽车商品类型

属性分组：有些属性是可以归为一组的，参考京东电脑商品：

商品属性

给商品类型添加商品属性：商品类型–>属性列表：

给汽车类型商品添加进气方式的属性：

单选属性：指买商品的时候，可以选择一个属性，不同的属性价格不一样

唯一属性：只能看不能选。

复选属性：可以选择多个，一般买商品的附加配件都是复选的。

当在后台添加一个商品的时候要选择一个商品类型，选择了一个商品类型就决定了这个商品的有哪些属性，如下是添加商品设置其商品属性：

添加属性的特点：

唯一属性（只能看，不能选）：前面没有【+】，不可以设置价格

单选属性（可选择）：前面有【+】，点击+即可复制多个，不同的单选属性可设置不同的价格

属性值手工输入：对应的是个input框，需要自己输入。

属性值是列表选择：对应的是个select下拉框，需选中一个属性值。

商品分类

一般一个网站决定卖什么类型商品就决定了其商品分类。

如卖汽车网站：分类有国产、日系、德系、韩系等

如卖化妆品网站：分类洗面奶、乳液、面膜、保湿、祛痘、眼霜等

五、完成商品类型的curd

商品类型介绍

商品类型：不同的网站的卖的商品类型是不一样的，比如化妆品网站专卖化妆品、手机网站专卖手机、二手汽车网站专买二手汽车。

网站决定卖什么商品类型，也就决定了商品的商品属性

商品类型的增加

商品类型的列表

商品类型的编辑

【作业】商品类型的删除

六、完成商品属性的curd

1、商品属性的认识

网站决定卖什么商品类型，也就决定了商品的商品属性

可以参考ecshop添加属性的方式:

属性这里重点两种属性：唯一属性和单选属性

唯一属性：只能看，不能选。

单选属性：我们购买商品的时候，可以选择的，后面添加商品的时候，不同的单选属性价格也是不一样的，如iphone6银色和iphone黑色价格是不一样的。

②属性的值的录入方式

手工输入：不可以输入属性值，且可选值列表是禁用状态，只能在添加商品的时候输入属性值。

列表选择：在可选择列表输入一些我们指定的属性值，添加商品的时候，从中选中一个属性值即可。

表结构：

完成商品属性的添加

完成商品属性的列表

完成商品属性的编辑

完成商品属性的删除

完成商品类型列表中属性的查看

七、完成商品分类的curd

1、分析分类表结构

表字段结构如下：

完成商品分类的添加

完成商品分类的列表

4、完成商品分类的编辑

5、【作业】完成商品分类的删除

Laravel在线教育平台（二） Datatables 表格插件、RBAC、权限分配数据处理、中间件鉴权

Mr.Lee — Sat, 19 May 2018 15:54:11 +0000

Laravel框架实战-在线教育平台（2）

一、管理员管理

Datatables说明

Datatables是一款基于jQuery表格插件

管理员列表

︴效果

显示视图

步骤1：定义路由 admin\admin\index AdminController@index

步骤2：创建控制器和方法并且调用视图

步骤3：创建视图

数据处理：使用datatables插件展示数据（客户端分页）

步骤1：修改路由

步骤2：更改控制器方法

namespace App\Http\Controllers\Admin;

use App\Http\Model\Admin;

use Illuminate\Http\Request;

use App\Http\Controllers\Controller;

class AdminController extends Controller

{

//列表

public function index(Request $request)

{

//1.判断HTTP请求类型

if ($request->isMethod(‘post’)) {

//2.获取数据

$admins = Admin::select(‘id’, ‘username’, ‘mobile’, ’email’, ‘role_id’, ‘state’, ‘created_at’)->get();

//3.响应json数据

return response()->json([

‘data’ => $admins

]);

} else {

//2.加载视图并传递数据

return view(‘admin.admin.index’);

}

步骤2：视图显示数据

$(‘table’).dataTable({

ajax: {

url: “{{ url(‘admin/admin/index’) }}”,

“type”: “post”,

‘headers’: { ‘X-CSRF-TOKEN’ : ‘{{ csrf_token() }}’ },

“data”: function (data) {

// data.startTime = $(‘#datemin’).val();

// data.endTime = $(‘#datemax’).val();

// data.username = $(‘#username’).val();

}

//columns

//作用：设置服务端返回数据填充规则

//语法：{“data”: “键”，”defaultContent”: “默认值”}

“columns”: [

{ “data”: “tmp1”, defaultContent: “占位，复选框” },

{ “data”: “id” },

{ “data”: “username” },

{ “data”: “mobile” },

{ “data”: “email” },

{ “data”: “role_id” },

{ “data”: “created_at” },

{ “data”: “state” },

{ “data”: “tmp2”, defaultContent: “占位，操作” },

//createdRow

//作用：创建tr时回调

//row:创建好的tr的dom对象

//data:数据源，代表服务器端返回的每条记录的实体信息

//dataIndex:数据源的索引号码

“createdRow”: function(row, data, dataIndex) {

//匹配每一行的第一列

$(row).find(“td:first”).html(“”)

//匹配每一行的第八列

if (data.state == 1) {

$(row).find(“td:eq(7)”).html(‘已启用’);

} else {

$(row).find(“td:eq(7)”).html(‘已停用’);

}

//匹配每一行的最后一列

var lastHtml = ‘  ’;

$(row).find(“td:last”).html(lastHtml);

searching : false, //禁用搜索

bLengthChange: false, //去掉每页显示多少条数据方法

});

//点击按钮后重新发送HTTP请求

$(‘#searchd’).click(function(){

//需要重新带参数请求数据

table.api().ajax.reload();

});

步骤2：控制器方法（接受起始位置和结束位置）增加limit过滤

namespace App\Http\Controllers\Admin;

use App\Http\Model\Admin;

use Illuminate\Http\Request;

use App\Http\Controllers\Controller;

class AdminController extends Controller

{

//列表

public function index(Request $request)

{

//1.判断HTTP请求类型

if ($request->isMethod(‘post’)) {

//2.接受数据

$postData = $request->only([‘start’, ‘length’, ‘startTime’, ‘endTime’, ‘username’, ‘draw’]);

//3.组装模型

$admins = Admin::select(‘id’, ‘username’, ‘mobile’, ’email’, ‘role_id’, ‘state’, ‘created_at’);

//4.模型过滤组装

if ($postData[‘username’]) $admins->where(‘username’, ‘like’, ‘%’. $postData[‘username’] .’%’);

if ($postData[‘startTime’]) $admins->where(‘created_at’, ‘>’, strtotime($postData[‘startTime’]));

if ($postData[‘endTime’]) $admins->where(‘created_at’, ‘<‘, strtotime($postData[‘endTime’]));

//5.响应json数据

return response()->json([

‘draw’ => (int)$postData[‘draw’], //必须，HTTP请求发送什么就响应什么

‘recordsTotal’ => Admin::count(), //必须，admin表总记录数

‘recordsFiltered’ => $admins->count(), //必须，admin表总记录数（增加where条件）

‘data’ => $admins->offset($postData[‘start’])->limit($postData[‘length’])->get()

]);

} else {

//2.加载视图并传递数据

return view(‘admin.admin.index’);

}

RBAC准备

说明

RBAC：role-based access control（角色权限控制）

在很多网站的后台会使用RBAC去实现权限管理。

常见的RBAC实现方式有：三表方式、五表方式。

三表：管理员表、角色表、权限表。

五表：管理员表、角色表、权限表、管理员和角色表、角色和权限表

设计角色表和权限表

1）设计角色表

后台角色表

表名	role
序号	字段	类型	说明	空	默认值	主键
1	id	int	自增主键	N	N/A	是
2	role_name	varchar(20)	角色名称，如：超级管理员	N
3	auth_ids	varchar(255)	权限表主键id集合，如1,2,3	Y
4	auth_ac	varchar(255)	权限对应的控制器方法集合,如： admincontroller@index,indexcontroller@index	Y
5	created_at	int	创建于	N	0
6	update_at	int	更新于	N	0

步骤1：创建迁移文件并书写

Schema::create(‘role’, function (Blueprint $table) {

$table->increments(‘id’);

$table->string(‘role_name’, 20)->comment(‘角色名称’);

$table->string(‘auth_ids’)->comment(‘权限表ID集合,如:1,2,3’);

$table->string(‘auth_ac’)->comment(‘权限表对应控制器方法集合,如:admincontroller@index,indexcontroller@index’);

$table->unsignedInteger(‘created_at’)->default(0)->comment(‘创建于’);

$table->unsignedInteger(‘updated_at’)->default(0)->comment(‘创建于’);

});

步骤2：执行

2）设计权限表

后台权限表

表名	auth
序号	字段	类型	说明	空	默认值	主键
1	id	int	自增主键	N	N/A	是
2	auth_name	varchar(20)	权限名称，如：管理员管理	N
3	controller	varchar(40)	控制器名	N
4	action	varchar(30)	权限对应的方法名称	N
5	pid	tinyint	等级：0-顶级，其他-子级（最多2级）	N	0
6	is_nav	tinyint	是否菜单显示：1-是，0-否	N	1
7	created_at	int	创建于	N	0
8	update_at	int	更新于	N	0

步骤1：创建数据迁移并书写代码

Schema::create(‘auth’, function (Blueprint $table) {

$table->increments(‘id’);

$table->string(‘auth_name’, 20)->comment(‘权限名称’);

$table->string(‘controller’, 40)->comment(‘控制器名’);

$table->string(‘action’, 30)->comment(‘方法名’);

$table->unsignedTinyInteger(‘pid’)->default(0)->comment(‘等级:0-顶级,其他-子级（最多2级）’);

$table->unsignedTinyInteger(‘is_nav’)->default(1)->comment(‘是否菜单显示:1-是,0-否’);

$table->unsignedInteger(‘created_at’)->default(0)->comment(‘创建于’);

$table->unsignedInteger(‘updated_at’)->default(0)->comment(‘创建于’);

});

步骤2：执行

3、了解三张表之间的关系

4、模拟数据

INSERT INTO `admin` VALUES (null, ‘@php12’, ‘$2y$10$SZ50r80SEK4zMaHVkODqVupVLufzQuZQ4lHBm46QDsGwY5yeXL3lK’, ‘1’, ‘18888888888’, ‘8@itcast.cn’, ‘1’, ‘1515464653’, ‘1515464653’, ‘1’, ”);

#密码是：admin888

INSERT INTO `role` VALUES (‘1’, ‘超级管理员’, ‘1,2,3,4,5,6,7,8,10,9’, ‘OrderController@add,OrderController@update,OrderController@update,MemberController@add,MemberController@update,ArticleController@update,ArticleController@add’, ‘1515464653’, ‘1515464653’);

INSERT INTO `role` VALUES (‘2’, ‘网站编辑’, ‘8,10,9’, ‘ArticleController@add,ArticleController@update’, ‘1515464653’, ‘1515464653’);

INSERT INTO `role` VALUES (‘3’, ‘水电费’, ‘1,2,4,5,6,7,8,9’, ‘OrderController@add,OrderController@update,MemberController@add,MemberController@update,ArticleController@add’, ‘1515464653’, ‘1515464653’);

INSERT INTO `auth` VALUES

(‘1’, ‘订单管理’, ‘OrderController’, ”, ‘0’, ‘0’, ‘1515464653’, ‘1515464653’),

(‘2’, ‘订单添加’, ‘OrderController’, ‘add’, ‘1’, ‘0’, ‘1515464653’, ‘1515464653’),

(‘3’, ‘订单修改’, ‘OrderController’, ‘update’, ‘1’, ‘0’, ‘1515464653’, ‘1515464653’),

(‘4’, ‘订单列表’, ‘OrderController’, ‘update’, ‘1’, ‘0’, ‘1515464653’, ‘1515464653’),

(‘5’, ‘会员管理’, ‘MemberController’, ”, ‘0’, ‘0’, ‘1515464653’, ‘1515464653’),

(‘6’, ‘会员添加’, ‘MemberController’, ‘add’, ‘5’, ‘0’, ‘1515464653’, ‘1515464653’),

(‘7’, ‘会员修改’, ‘MemberController’, ‘update’, ‘5’, ‘0’, ‘1515464653’, ‘1515464653’),

(‘8’, ‘文章管理’, ‘ArticleController’, ”, ‘0’, ‘0’, ‘1515464653’, ‘1515464653’),

(‘9’, ‘文章添加’, ‘ArticleController’, ‘add’, ‘8’, ‘0’, ‘1515464653’, ‘1515464653’),

(’10’, ‘文章修改’, ‘ArticleController’, ‘update’, ‘8’, ‘0’, ‘1515464653’, ‘1515464653’);

补充：在有数据的基础上，将之前遗留的管理员身份显示完全

通过ORM解决这个问题（关联模型）：

用户表和角色表是一对一的关系：使用hasOne方法

需要在Admin模型中关联Role模型：

创建Role模型：

去显示用户身份（模版文件admin/inedx/index.blade.php）：

在之前调用guard的时候其实已经实例化了Admin模型，所以可以直接调用Admin模型中的关联方法，取出结果集中的第1条记录，显示出角色名称：

显示效果：

三、权限管理

︴效果

列表

添加

列表功能

1）显示列表（模板文件：admin-permission.html）

步骤1：定义路由

Route::get(‘admin/auth/index’, ‘Admin\AuthController@index’);

步骤2：创建控制器和方法，并调用视图

步骤3：创建视图

数据处理

步骤1：创建Auth模型

namespace App\Http\Model;

use Illuminate\Database\Eloquent\Model;

class Auth extends Model

{

/**

* 声明表名（注：laravel会自动加s所以自己声明覆盖）

* @var string

protected $table = ‘auth’;

/**

* Unix时间戳形式填充创建于和更新于（注：模型默认托管时间但是是datetime类型）

* @var string

protected $dateFormat = ‘U’;

/**

* 声明可批量设置的属性（注：当使用create静态方式时）

* @var array

protected $fillable = [‘auth_name’, ‘controller’, ‘action’, ‘pid’, ‘is_nav’];

}

步骤2：修改控制器方法查询所有数据

namespace App\Http\Controllers\Admin;

use App\Http\Model\Auth;

use Illuminate\Http\Request;

use App\Http\Controllers\Controller;

class AuthController extends Controller

{

//列表

public function index()

{

//1.查询所有数据（注；因为权限节点数据不是很多所以直接显示）

$auths = Auth::get();

//2.加载视图并传递数据

return view(‘admin.auth.index’, compact(‘auths’));

}

步骤1：实现视图客户端分页

权限管理

 批量删除  添加权限节点共有数据：54 条

@foreach ($auths as $auth)

@endforeach

权限节点
id }}” name=””>	{{ $auth->id }}	{{ $auth->auth_name }}	{{ $auth->controller }}	{{ $auth->action }}	{{ $auth->pid }}	@if ($auth->is_nav) 是 @else 否 @endif	 

权限节点

权限名称

控制器名

方法名

上级权限ID

是否作为导航

操作

id }}” name=””>

@if ($auth->is_nav)

是

@else

否

@endif

 

添加功能

1）显示添加页（模板文件：admin-add.html）

步骤1：定义路由

步骤2：创建控制器和方法、并获取所有顶级传递传递给视图

//添加

public function add()

{

//1.查询所有顶级权限

$topAuths = Auth::where(‘pid’, 0)->get();

//2.加载视图并传递数据

return view(‘admin.auth.add’, compact(‘topAuths’));

}

步骤3：创建视图

添加管理员 – 管理员管理 – H-ui.admin v3.1

步骤4：打开列表页设置添加按钮连接

 添加权限节点

1）添加数据处理

步骤1：修改路由

步骤2：更改控制器方法代码

//添加

public function add(Request $request)

{

//1.判断HTTP请求类型

if ($request->isMethod(‘post’)) {

//2.接受数据

$postData = $request->only([‘auth_name’, ‘controller’, ‘action’, ‘is_nav’, ‘pid’]);

//3.调用模型批量设置属性创建数据

$rs = Auth::create($postData);

//4.判断状态

echo $rs ? 1 : 0;

} else {

//2.查询所有顶级权限

$topAuths = Auth::where(‘pid’, 0)->get();

//3.加载视图并传递数据

return view(‘admin.auth.add’, compact(‘topAuths’));

}

四、角色管理

︴效果

列表

添加

1、列表功能

1）显示列表（模板文件：admin-role.html）

步骤1：定义路由

步骤2：创建控制器和方法，并调用视图

步骤3：创建视图

2）数据处理

步骤1：创建模型

namespace App\Http\Model;

use Illuminate\Database\Eloquent\Model;

class Role extends Model

{

/**

* 声明表名（注：laravel会自动加s所以自己声明覆盖）

* @var string

protected $table = ‘role’;

/**

* Unix时间戳形式填充创建于和更新于（注：模型默认托管时间但是是datetime类型）

* @var string

protected $dateFormat = ‘U’;

/**

* 声明可批量设置的属性（注：当使用create静态方式时）

* @var array

protected $fillable = [‘role_name’, ‘auth_ids’, ‘auth_ac’];

}

步骤2：控制器调用数据，并传递给视图

namespace App\Http\Controllers\Admin;

use App\Http\Model\Role;

use Illuminate\Http\Request;

use App\Http\Controllers\Controller;

class RoleController extends Controller

{

//列表

public function index()

{

//1.通过内置分页功能获取数据，每页显示2条

$roles = Role::paginate(2);

//2.加载视图

return view(‘admin.role.index’, compact(‘roles’));

}

步骤3：循环显示
https://www.cnblogs.com/lamp01/p/6869762.html

角色管理

 批量删除  添加角色共有数据：54 条

@foreach ($roles as $role)

@endforeach

角色管理
id }}” name=””>	{{ $role->id }}	{{ $role->role_name }}	  分配权限

角色管理

角色名

操作

id }}” name=””>





分配权限

{!! $roles->links() !!}

2、权限分配数据处理【难点】

1）显示分配视图（模板文件：admin-role-add.html）

步骤1：打开角色列表，点击分配权限按钮弹框设置

id}}’,860,400)” class=”ml-5″ style=”text-decoration:none”>

分配权限

/*管理员-角色-权限分配*/

function admin_role_assign(title,url,w,h){

layer_show(title,url,w,h);

}

步骤2：定义路由

步骤2：创建控制器和方法，并调用视图

namespace App\Http\Controllers\Admin;

use App\Http\Model\Auth;

use App\Http\Model\Role;

use Illuminate\Http\Request;

use App\Http\Controllers\Controller;

class RoleController extends Controller

{

//列表

public function index()

{

//1.通过内置分页功能获取数据，每页显示2条

$roles = Role::paginate(2);

//2.加载视图

return view(‘admin.role.index’, compact(‘roles’));

}

//分配权限

public function assignAuth(Request $request)

{

return view(‘admin.role.assignAuth’);

}

步骤3：创建视图

新建网站角色 – 管理员管理 – H-ui.admin v3.1

权限名称：

资讯管理

栏目管理

添加

修改

删除

查看

审核

只能操作自己发布的

文章管理

添加

修改

删除

查看

审核

只能操作自己发布的

用户中心

用户管理

添加

修改

删除

查看

审核

2）数据数据动态化（显示所有权限，和默认选中权限）

步骤1：查询所有顶级权限和子级权限

//分配权限

public function assignAuth(Request $request)

{

//【显示所有权限节点功能】

//1.查询所有顶级权限

$topAuths = Auth::where(‘pid’, 0)->get();

//2.查询所有子级权限

$sonAuths = Auth::where(‘pid’, ‘<>’, 0)->get();

//4.加载视图

return view(‘admin.role.assignAuth’, compact(‘topAuths’, ‘sonAuths’));

}

步骤2：视图循环显示所有权限（规则：先老子后儿子）

权限名称：

@foreach($topAuths as $topAuth)

type=”checkbox”

value=””

name=”user-Character-1-0″

id=”user-Character-1-0″

>

{{ $topAuth->auth_name}}: @foreach($sonAuths as $sonAuth)

@if ($topAuth->id == $sonAuth->pid)

type=”checkbox”

value=””

name=”user-Character-1-0-0″

id=”user-Character-1-0-0″

>

{{ $sonAuth->auth_name}}

@endif

@endforeach

@endforeach

步骤3：根据角色ID获取所有权限，默认选中已有权限

//分配权限

public function assignAuth(Request $request)

{

//【显示所有权限节点功能】

//1.查询所有顶级权限

$topAuths = Auth::where(‘pid’, 0)->get();

//2.查询所有子级权限

$sonAuths = Auth::where(‘pid’, ‘<>’, 0)->get();

//【根据角色ID获取角色的所有权限】

$role = Role::where(‘id’, $request->input(‘role_id’))->first();

$authArr = !empty($role->auth_ids) ? explode(‘,’, $role->auth_ids) : [];

//4.加载视图

return view(‘admin.role.assignAuth’, compact(‘topAuths’, ‘sonAuths’, ‘authArr’));

}

@foreach($topAuths as $topAuth)

type=”checkbox”

value=””

name=”user-Character-1-0″

id=”user-Character-1-0″

@if(in_array($topAuth->id, $authArr))

checked=checked

@endif

>

{{ $topAuth->auth_name}}

@foreach($sonAuths as $sonAuth)

@if ($topAuth->id == $sonAuth->pid)

type=”checkbox”

value=””

name=”user-Character-1-0-0″

id=”user-Character-1-0-0″

@if(in_array($sonAuth->id, $authArr))

checked=checked

@endif

>

{{ $sonAuth->auth_name}}

@endif

@endforeach

@endforeach

3）保存更改角色权限

步骤1：更改表单

新建网站角色 – 管理员管理 – H-ui.admin v3.1

权限名称：

@foreach($topAuths as $topAuth)

type=”checkbox”

value=”{{ $topAuth->id }}”

name=”auth[]”

id=”user-Character-1-0″

@if(in_array($topAuth->id, $authArr))

checked=checked

@endif

>

{{ $topAuth->auth_name}}

@foreach($sonAuths as $sonAuth)

@if ($topAuth->id == $sonAuth->pid)

type=”checkbox”

value=”{{ $sonAuth->id }}”

name=”auth[]”

id=”user-Character-1-0-0″

@if(in_array($sonAuth->id, $authArr))

checked=checked

@endif

>

{{ $sonAuth->auth_name}}

@endif

@endforeach

@endforeach

步骤2：更改路由

步骤3：控制器方法接受处理数据

控制器

//分配权限

public function assignAuth(Request $request)

{

//1.判断HTTP请求类型

if ($request->isMethod(‘post’)) {

//2.获取数据

$postData = $request->only([‘auth’]);

//3.更新数据

$rs = Role::updateAuth($request->input(‘role_id’), $postData[‘auth’]);

//4.判断状态

echo $rs ? 1 : 0;

} else {

//【显示所有权限节点功能】

//1.查询所有顶级权限

$topAuths = Auth::where(‘pid’, 0)->get();

//2.查询所有子级权限

$sonAuths = Auth::where(‘pid’, ‘<>’, 0)->get();

//【根据角色ID获取角色的所有权限】

$role = Role::where(‘id’, $request->input(‘role_id’))->first();

$authArr = !empty($role->auth_ids) ? explode(‘,’, $role->auth_ids) : [];

//4.加载视图

return view(‘admin.role.assignAuth’, compact(‘topAuths’, ‘sonAuths’, ‘authArr’));

}

}

模型

namespace App\Http\Model;

use Illuminate\Database\Eloquent\Model;

class Role extends Model

{

/**

* 声明表名（注：laravel会自动加s所以自己声明覆盖）

* @var string

*/

protected $table = ‘role’;

/**

* Unix时间戳形式填充创建于和更新于（注：模型默认托管时间但是是datetime类型）

* @var string

*/

protected $dateFormat = ‘U’;

/**

* 声明可批量设置的属性（注：当使用create静态方式时）

* @var array

*/

protected $fillable = [‘role_name’, ‘auth_ids’, ‘auth_ac’];

/**

* 更改角色权限

* @param int $role_id 角色ID

* @param array $authArr 权限数组

* @return bool

*/

public static function updateAuth($role_id, $authArr)

{

//1.将选中的权限划分为字符串，逗号分隔

$data[‘auth_ids’] = implode(‘,’, $authArr);

//2.根据权限ID获取对应控制器方法

$auths = Auth::select(‘controller’, ‘action’)->whereIn(‘id’, $authArr)->get();

foreach ($auths as $auth) {

$temp[] = $auth->controller .’@’.$auth->action;

}

//3.划分控制器和方法

$data[‘auth_ac’] = implode(‘,’, $temp);

//4.更新数据库

return self::where(‘id’, $role_id)->update($data);

}

}

管理员登录系统显示所属角色

︴效果（后台首页右上角）

︴步骤

步骤1：admin模型关联角色表

namespace App\Http\Model;

use Illuminate\Auth\Authenticatable;

use Illuminate\Database\Eloquent\Model;

class Admin extends Model implements \Illuminate\Contracts\Auth\Authenticatable

{

use Authenticatable;

/**

* 声明表名

* @var string

*/

protected $table = ‘admin’;

/**

* 关联角色表（1:1）

* @return \Illuminate\Database\Eloquent\Relations\HasOne

*/

public function role()

{

return $this -> hasOne(‘App\Http\Model\Role’, ‘id’, ‘role_id’);

}

}

步骤2：视图修改显示角色

{{ Auth::guard(‘admin’)->user()->role()->first()->role_name }}

脚下留心：role()对应模型中的方法名

使用中间件鉴权

︴效果

1、说明

在ThinkPHP中使用RBAC鉴权的时候会创建一个基础/中间控制器的控制器，然后在其中的构造/初始化方法中来进行权限判断。

在laravel中可以通过中间件的方法来实现rbac鉴权，其原理和ThinkPHP中的原理是一样的，使用中间件可以省去更改控制器的继承关系。

2、使用

步骤1：创建中间件并书写代码

public function handle($request, Closure $next)

{

//1.获取当前的路由（包含控制器和方法的地址）

$route = strtolower(Route::currentRouteAction()); //”App\Http\Controllers\Admin\IndexController@index”

//2.获取当前角色权限

$ac = Auth::guard(‘admin’)->user()->role()->first()->auth_ac;

//3.组装权限：默认全部用户都有后台首页路由的权限

$ac = strtolower($ac . ‘,IndexController@index,IndexController@welcome’);

//4.比较范围是否存在包含关系,可以使用strpos进行比较，也可以转化成数组进行in_array

$array = explode(‘\\’,$route);

//dd(prev($array));

if(strpos($ac,end($array)) === false){ //end是将数组的指针移向最后一个元素并且返回其值

//echo ‘您没有访问权限’;die;

return redirect(‘admin/login’)->withErrors([‘errors’ => ‘您没有访问权限’]);

}

return $next($request);

}

步骤2：激活中间件

步骤3：使用

︴作业

1）实现今天的代码；

2）完善RBAC三部分管理模块的后续CURD操作；

TP3.2商城（四）RBAC、角色、用户、权限

Mr.Lee — Sat, 19 May 2018 12:48:53 +0000

RBAC权限认证概述

权限概述

权限也就是用户是否能够访问后台某个页面。权限即控制器中的某一个方法。对于是否有权访问访问某个方法的操作经常使用的就是RBAC方式实现

RBAC方式控制权限

RBAC基于角色的权限控制系统。一个用户属于某一种角色。而角色对应拥有哪些权限信息。因此用户就拥有了角色所对应的权限信息

关于权限说明：权限信息即后台中所对应的控制器及方法。此信息需要保存到数据表中。当检查用户是否具备权限时，通过使用当前用户访问的控制器跟方法名称与已经拥有的权限进行对比即可。在赋予权限过程中。如果直接给用户赋予权限操作麻烦。可以使用角色赋予权限。用户归属角色。用户自动的就拥有了权限

1.3、RBAC具体要实现的功能

1、用户的管理功能(后台用户的增删改查)

2、角色的管理功能(增删改查)

3、权限信息的增删改查操作

4、给用户分配角色

5、给角色分配权限信息

6、针对后台中每一个方法进行判断是否拥有权限(根据当前用户访问的控制器方法跟当前用户归属的角色对应的权限信息进行比较)

7、根据权限信息生成后台首页的导航菜单

8、预留一个超级管理员用户

9、预留一个超级管理员角色

2、创建数据表

2.1、创建角色表

CREATE TABLE `shop_role` (

`id` int(10) unsigned NOT NULL AUTO_INCREMENT,

`role_name` varchar(255) NOT NULL DEFAULT ” COMMENT ‘角色名称’,

PRIMARY KEY (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8;

2.2、创建用户角色中间表

CREATE TABLE `shop_admin_role` (

`id` int(10) unsigned NOT NULL AUTO_INCREMENT,

`admin_id` int(11) NOT NULL DEFAULT ‘0’ COMMENT ‘后台用户id 关联admin表中的id字段’,

`role_id` int(11) NOT NULL DEFAULT ‘0’ COMMENT ‘角色ID 关联角色表中的ID字段’,

PRIMARY KEY (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT=’用户角色中间表’;

2.3、创建权限表

CREATE TABLE `shop_rule` (

`id` int(10) unsigned NOT NULL AUTO_INCREMENT,

`rule_name` varchar(255) NOT NULL DEFAULT ” COMMENT ‘权限名称’,

`module_name` varchar(255) NOT NULL DEFAULT ‘admin’ COMMENT ‘模块名称’,

`controller_name` varchar(255) NOT NULL DEFAULT ” COMMENT ‘控制器名称’,

`action_name` varchar(255) NOT NULL DEFAULT ” COMMENT ‘操作名称’,

`parent_id` int(11) NOT NULL DEFAULT ‘0’ COMMENT ‘上级权限id’,

`is_show` tinyint(4) NOT NULL DEFAULT ‘1’ COMMENT ‘是否导航菜单显示 1显示 0不显示’,

PRIMARY KEY (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT=’权限表’;

2.4、创建角色权限中间表

CREATE TABLE `shop_role_rule` (

`id` int(10) unsigned NOT NULL AUTO_INCREMENT,

`role_id` int(11) NOT NULL DEFAULT ‘0’ COMMENT ‘角色ID’,

`rule_id` int(11) NOT NULL DEFAULT ‘0’ COMMENT ‘权限ID’,

PRIMARY KEY (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT=’角色权限中间表’;

3、角色管理功能

3.1、实现角色的添加

①创建控制器增加生成模型的方法

②创建方法处理角色添加

③创建自定义模型

④处理模板

效果如下

3.2、列表显示

①创建方法

②实现listData方法

③处理模板

效果如下

3.3、角色删除

①修改角色列表中参数名称

②创建方法实现删除

③修改模型增加dels方法

④再次修改控制器方法对超级管理进行过滤

3.4、编辑功能

①创建方法实现显示模板及数据提交

②创建模板

效果

用户管理功能

4.1、用户添加

4.1.1、实现添加的表单

①创建控制器方法显示模板

②创建模板

效果

4.1.2、实现数据的添加入库

①修改add方法处理表单提交

②创建模型下insert方法

结果如下

4.2、实现用户的列表显示

①创建方法获取数据

②实现模型下的listData方法

③处理模板

效果

4.3、实现用户的删除功能

①创建方法

②实现dels方法

④限制预留的超级管理不能删除

4.4、用户编辑功能

4.4.1、显示原始信息

①创建方法获取用户的信息

②模型下实现方法

调用此方法获取到的数据如下

③处理模板显示

最终效果如下

4.4.2、实现用户信息修改入库

①修改方法代码

②实现update方法进修改

具体效果数据变化即可

权限管理

5.1、权限添加

5.1.1、显示添加模板

①复制分类的控制器修改

②复制分类的模型并且修改

③复制视图

④修改添加控制器显示模板

⑤修改模型

⑥修改视图模板

5.1.2、实现添加数据提交

①修改添加处理表单提交

效果如下

5.2、权限列表显示

①修改index方法

②修改模板

5.3、权限删除功能

①修改dels方法

②修改模型下的dels方法

5.4、权限的编辑

①修改edit方法显示原始信息

②修改模板

效果如下

③修改edit方法处理表单提交

④修改模型下的update方法

⑤修改getTree方法

为角色赋予权限

6.1、显示权限信息

①修改角色列表增加权限分配的入口

②创建方法获取所有的权限信息

③拷贝模板

④修改模板显示数据

效果如下

6.2、实现权限信息的入库

①修改控制器方法处理表单提交

②创建模型方法

最终效果

6.3、实现显示权限时勾选状态

当进行分配权限时，显示所有权限信息，如果当前角色已经拥有此权限应该处于勾选状态

①修改分配权限显示

②增加模型方法

得到的结果

③再次修改模板对数据进行格式化

④修改模板

分析权限认证的实现

当用户登录完成之后可以获取到用户信息

根据用户ID获取对应的角色ID

当角色ID为1表示为超级管理员角色设置不进行任何权限认证，也需要获取所有的权限信息(由于导航菜单的显示)。当角色ID为其他时。先根据角色ID到角色权限中间表中找到角色对应的权限ID,在根据权限ID获取到详细权限信息

根据当前用户请求的模块名、控制器名、方法名称与第3步获取到的权限结果集进行比较。为了比较方便在第3步对获取到的权限信息格式化成为一个一维数组。然后在进行判断是否在数组即可

实现显示导航菜单。根据已有的权限信息将is_show为1的放入到一个数组中。模板中显示即可