rbac 基于角色的权限管理的简单实现,rbac角色权限管理
1、什么是权限管理,权限管理就是对后台功能的细分,和对不同工作人员划分不同的工作的管理
RBAC是如何实现的,通过对不同控制器和控制器不同方法的限制,实现的管理。
要实现RBAC需要三张表,一张用户表,一张角色表 ,一张权限表
用户表:
id ****** role_id
角色表
role_id ****** access_ids(记录所有可以访问的权限id)
权限表
access_id
记录所有控制器 或者控制器下的 action
系统特色及功能简介,主要包括以下方面: 合一:包括语言、模板风格、用户群;此版本内订简体、繁体、英文于一体;可另增设其它语言选项;模板风格指可以存在多界面的情况下进行界面互换;用户群指可写于单用户版本,也可用于多用户商城版本,具体设置可通过会员组权限修改 会员组定制:系统初安装时,内订6级会员分组,即 游客组、管理员组、VIP用户组、柜台用户组、柜台VIP用户组;此6级会员组不可以删除。另管理
2、如何控制,在控制器的父类 或者控制器的初始化的方法里面做判断即可
$role_id = $_SESSION[‘role_id’];
$role = $db->role->findByPk($role_id);
$access = $db->access->findAllByPk($role[‘access_id’]);
根据路由器类获取要执行的控制器或者控制器方法
$m = current_method();//获取当前要访问的方法
if(!in_array($m, $access)){
redirect(‘/index’);
}









