第6章 基于角色的访问控制 教学PPTppt课件.ppt

《第6章 基于角色的访问控制 教学PPTppt课件.ppt》由会员分享，可在线阅读，更多相关《第6章 基于角色的访问控制 教学PPTppt课件.ppt（41页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第6章 基于角色的访问控制 教学PPT ThinkPHP第6章 基于角色的访问控制关联模型使用后台功能基于角色的访问控制实现原理 学习目标掌握菜单管理、用户管理功能的开发12掌握角色管理、权限管理的功能开发3掌握ThinkPHP关联模型的使用掌握掌握掌握掌握4掌握基于角色的访问控制的实现原理 目录点击查看本节相关知识点点击查看本节相关知识点角色管理6.26.26.16.1菜单管理6.36.3权限管理点击查看本小节知识架构 目录点击查看本节相关知识点6.56.5访问控制用户管理6.46.4点击查看本节相关知识点 知识架构6.1 菜单管理1创建数据表2菜单展示3菜单列表4菜单添加和修改5表单验证6

2、菜单删除 知识架构6.2 角色管理1创建数据表2角色列表3角色添加和修改4角色删除 知识架构6.3 权限管理1创建数据表2权限列表3权限添加和修改4权限删除 知识架构6.4 用户管理5用户列表6用户添加和修改7用户删除8修改密码 知识架构6.5 访问控制1检查用户权限2根据用户权限显示菜单 6.1 菜单管理 创建数据表idpid名称名称图标图标控制器控制器排序排序10首页homeindex120设置cogadmin9932菜单管理listadmin.menu142角色管理list-altadmin.role252权限管理tasksadmin.permission362用户管理commentsa

3、dmin.user4 6.1 菜单管理 菜单展示Tree类： Tree类专门负责树形结构数据的处理，该类提供一些常用方法对数据进行处理。 6.1 菜单管理 菜单展示class Tree public function tree($data, $pid = 0) $result = ; foreach ($data as $v) if ($v$this-pidName = $pid) $sub = $this-tree($data, $v$this-idName); $v$this-subName = $sub; $result = $v; return $result; 6.1 菜单管理 菜单

4、展示Menu类：对菜单进行一些特殊处理，继承Tree类，getTree()方法用于获取整理后的数组。class Menu extends Tree public function getTree($curr = ) $data = $this-data; foreach ($data as $k = $v) $data$kcurr = $this-isCurr($vcontroller, $curr); return $this-tree($data, 0); 6.1 菜单管理 菜单展示查询菜单数据：在模型类中定义一个tree()静态方法，菜单数据返回的是继承了Tree类的Menu类的实例。c

5、lass AdminMenu extends Model public static function tree() $data = self:order(sort, asc)-select()-toArray(); return new Menu($data); 6.1 菜单管理 菜单展示输出菜单：由于在后面的开发中，将会根据不同用户拥有的权限，显示不同的菜单，因此，需要将查询菜单数据的代码写在Auth类中。public function menu($controller) return MenuModel:tree()-getTree(strtolower($controller); 6.

6、1 菜单管理 菜单列表 6.1 菜单管理 菜单列表在Tree类中编写treeList()和getTreeList()方法，用于递归整理数组。protected $levelName = level;public function treeList($data, $pid = 0, $level = 0, &$tree = ) foreach ($data as $v) if ($v$this-pidName = $pid) $v$this-levelName = $level; $tree = $v; $this-treeList($data, $vid, $level + 1, $tree)

7、; return $tree;public function getTreeList() return $this-treeList($this-data); 6.1 菜单管理 菜单添加和修改 6.1 菜单管理 表单验证使用验证器验证添加和修改菜单提交的数据的合法性：class AdminMenu extends Validate protected $rule = name = require|max:32, icon = require|max:32, controller = require|max:32, sort = number, pid = number, ; 6.1 菜单管理

8、菜单删除p 当用户在菜单列表页面单击删除链接时，表示删除指定的菜单项。p 在删除前弹确认框，询问用户是否确定要删除，用户选择“是”才会继续删除。p 检查要删除的菜单是否存在子项，如果存在，则不允许删除。 6.2 角色管理 创建数据表idname1管理员2测试角色 6.2 角色管理 角色列表 6.2 角色管理 角色的添加和修改 6.2 角色管理 角色删除p 在控制器中编写delete()方法，实现角色删除。p 在AdminRole验证器中增加删除角色的场景。 6.3 权限管理 创建数据表权限权限id角色角色id控制器控制器操作操作11*22index*32adminindex42admin.me

9、nuindex52admin.roleindex 6.3 权限管理 权限列表p 角色与权限是一对多的关系，即一个角色拥有多个权限。p 在查询权限时，需要给定一个角色id，用来查询该角色的所拥有的权限。p ThinkPHP模型关联的使用，利用模型关联来完成多表的查询。 6.3 权限管理 权限列表关联模型方法：模型方法模型方法关联类型关联类型模型方法模型方法关联类型关联类型hasOne()一对一belongsToMany()多对多belongsTo()一对一morphMany()多态一对多hasMany()一对多morphOne()多态一对一hasManyThrough()远程一对多morphTo

10、()多态 6.3 权限管理 权限列表 6.3 权限管理 权限添加和修改 6.3 权限管理 权限删除p 在控制器中编写delete()方法，实现权限删除。p 权限依赖角色，如果角色被删除，则该角色的权限就成了无效的数据，应该被自动删除。p 修改删除角色代码，在删除角色的同时删除对应的权限记录。 6.4 用户管理 用户列表在用户列表页面中，需要将用户名和用户所属的角色名称都显示出来，需要建立用户表与角色表的关联。 6.4 用户管理 用户添加和修改 6.4 用户管理 用户删除在控制器中编写delete()方法，实现用户删除功能。public function delete() $id = $this

11、-request-param(id/d, 0); if (!$user = UserModel:get($id) $this-error(删除失败，记录不存在。); $user-delete(); $this-success(删除成功。); 6.4 用户管理 修改密码 修改密码功能用于提供给当前登录的用户修改密码。 前面开发的用户修改功能也能修改用户的密码，它可以修改后台系统中所有用户的密码，只有最高级别的管理员才有权限。 6.4 用户管理 修改密码 6.5 访问控制 检查用户权限p 用户请求后，判断当前登录的用户是否有权限访问当前页面，如果没有权限则返回错误信息。p 在Auth类中对用户权限

12、进行检查。 6.5 访问控制 检查用户权限对用户进行权限验证：protected function initialize() （原有代码） / 在判断为已登录后，验证用户是否有权限访问 if (!$this-auth-checkAuth($controller, $action) $this-error(您没有权限访问。); 6.5 访问控制 根据用户权限显示菜单 6.5 访问控制 根据用户权限显示菜单在查询到菜单数据后，将没有权限访问的项目去除：public function menu($controller) foreach ($useradmin_permission as $v) if ($vcontroller = *) $result = $data; break; foreach ($data as $vv) if (strtolower($vcontroller) = strtolower($vvcontroller) $result = $vv; break;