1.thinkphp 权限分析

一、权限分析

用户表 user
角色表 role
权限表 node

 

think_acces

role_id 用户组id
node_id 节点ID
level 节点等级
pid 父级ID

 THINK_ACCESS PID   加个字段

think_user 用户表

RBAC中文权称，基于角色权限访问控制

Role-based Access Control

Full扩展包。

财务

安全拦截器

认证管理器（识别不同的身份，你的用 户名和密码，权限是否在授权范围内）

决策访问管理器（即时模式，登陆模式）

运行身份管理（单身份，多身份管理B/S）

1，判断当前的操作（项目【应用】，模块，动作（操作））是否需要认证
2，如果需要认证（是判断用户是否登陆---跳至委托认证管理器验证身份，判断用户是否有权限访问---直接跳至无权访问页）
3，委托认证来验证用户身份
4，获取该用户的权限列表
5，判断用户是否有权限访问

THINKPHP当中的RBAC难点在于，数据库设计。而不在乎代码如何写。你都可以不用写多少代码。

很多人在数据库结构，想不明白,项目【应用】，模块，动作

节点（项目 1，模块 2，方法 3）之间的关系，你先得让用户能访问项目，模块，方法
（他们之间的关系，我们就叫做节点，如果说你需要将所有的节点全部可控制，
你就需要将所有的项目，项目下的模块，模块下的方法，全部加入到节点表当中去）