yii實(shí)現(xiàn)rbac詳解

lentrue 發(fā)布于2019-06-27 16:49 / 965人閱讀

摘要：在中，權(quán)限與角色相關(guān)聯(lián)，用戶通過(guò)成為適當(dāng)角色的成員而得到這些角色的權(quán)限。這就極大地簡(jiǎn)化了權(quán)限的管理。角色可依新的需求和系統(tǒng)的合并而賦予新的權(quán)限，而權(quán)限也可根據(jù)需要而從某角色中回收。角色與角色的關(guān)系可以建立起來(lái)以囊括更廣泛的客觀情況。

之前有個(gè)朋友問(wèn)我yii的rbac怎么做，以前大學(xué)的時(shí)候有接觸過(guò)，很長(zhǎng)時(shí)間沒(méi)用了，也忘記了，正好這幾天比較閑,重新捋了下大體思路,希望可以幫到困在yii的rbac上的門外han~~

RBAC~~什么是RBAC

基于角色的權(quán)限訪問(wèn)控制（Role-Based Access
Control）作為傳統(tǒng)訪問(wèn)控制（自主訪問(wèn)，強(qiáng)制訪問(wèn)）的有前景的代替受到廣泛的關(guān)注。在RBAC中，權(quán)限與角色相關(guān)聯(lián)，用戶通過(guò)成為適當(dāng)角色的成員而得到這些角色的權(quán)限。這就極大地簡(jiǎn)化了權(quán)限的管理。在一個(gè)組織中，角色是為了完成各種工作而創(chuàng)造，用戶則依據(jù)它的責(zé)任和資格來(lái)被指派相應(yīng)的角色，用戶可以很容易地從一個(gè)角色被指派到另一個(gè)角色。角色可依新的需求和系統(tǒng)的合并而賦予新的權(quán)限，而權(quán)限也可根據(jù)需要而從某角色中回收。角色與角色的關(guān)系可以建立起來(lái)以囊括更廣泛的客觀情況。

RBAC~~權(quán)限認(rèn)證流程

用戶登錄后認(rèn)證用戶的角色

根據(jù)角色查詢出該角色擁有的權(quán)限操作列表

訪問(wèn)某一個(gè)權(quán)限(操作)時(shí)判斷該用戶是否擁有訪問(wèn)的能力

yii如何實(shí)現(xiàn)呢？？這里我們采用數(shù)據(jù)庫(kù)的方式實(shí)現(xiàn)，會(huì)相對(duì)來(lái)說(shuō)比較安全

RBAC~~權(quán)限數(shù)據(jù)生成

首先在web/console.php中配置組件

"authManager" => [
    "class" => "yii
bacDbManager",
    // auth_item (role permission)
    // auth_item_child (role->permission)
    // auth_assignment (user->role)
    // auth_rule (rule)
    "itemTable" => "{{%auth_item}}",
    "itemChildTable" => "{{%auth_item_child}}",
    "assignmentTable" => "{{%auth_assignment}}",
    "ruleTable" => "{{%auth_rule}}",
],

接著使用yii腳本，生成數(shù)據(jù)表

./yii migrate --migrationPath=@yii/rbac/migrations/

然后我們需要讀取所有的控制器與方法存儲(chǔ)到權(quán)限表，方便判斷的時(shí)候讀取數(shù)據(jù)庫(kù) 進(jìn)而進(jìn)行判斷

public function actionInit()
{
    $trans = Yii::$app->db->beginTransaction();
    try {
        //構(gòu)建控制器目錄
        $dir = dirname(dirname(__FILE__)). "/modules/controllers";
        //找到控制器目錄下的所有文件
        $controllers = glob($dir. "/*");
        $permissions = [];
        foreach ($controllers as $controller) {
            $content = file_get_contents($controller);
            //找到Controller即可
            preg_match("/class ([a-zA-Z]+)Controller/", $content, $match);
            $cName = $match[1];
            $permissions[] = strtolower($cName. "/*");
            //正則匹配文本中的所以action
            preg_match_all("/public function action([a-zA-Z_]+)/", $content, $matches);
            foreach ($matches[1] as $aName) {
                $permissions[] = strtolower($cName. "/". $aName);
            }
        }
        $auth = Yii::$app->authManager;

        //為什么$auth可以操作到該表
        foreach ($permissions as $permission) {
            //是否存在該權(quán)限
            if (!$auth->getPermission($permission)) {
                $obj = $auth->createPermission($permission);
                $obj->description = $permission;
                $auth->add($obj);
            }
        }
        $trans->commit();
        echo "import success 
";
    } catch(Exception $e) {
        $trans->rollback();
        echo "import failed 
";
    }
}

接著yii下就可以生成權(quán)限數(shù)據(jù)了

./yii rbac/init

然后，看看數(shù)據(jù)庫(kù)

RBAC~~權(quán)限訪問(wèn)控制

過(guò)濾器的使用原理：

權(quán)限的控制實(shí)則就是判斷當(dāng)前的用戶是否擁有對(duì)方法，控制器訪問(wèn)的權(quán)限在這之前需要使用過(guò)濾器對(duì)用戶的登錄與未登錄進(jìn)行認(rèn)證過(guò)濾，所有的控制器 extends CommonController,在訪問(wèn)子類控制器的時(shí)候，會(huì)自動(dòng)去訪問(wèn)behaviors方法,在子控制器中,通過(guò)重寫父類的屬性指定允許訪問(wèn)的方法,進(jìn)而實(shí)現(xiàn)過(guò)濾的作用。

 //子類可以通過(guò)重寫該屬性 實(shí)現(xiàn)認(rèn)證
 public $mustlogin = ["createrule", "createrole", "roles", "assignitem"];
 //行為過(guò)濾器
 public function behaviors()
    {
        return [
            "access" => [
                "class" => yiifiltersAccessControl::className(),
                "user" => "admin",
                "only" => $this->actions,
                "except" => $this->except,
                "rules" => [
                    [
                        "allow" => false,
                        "actions" => empty($this->mustlogin) ? [] : $this->mustlogin,
                        "roles" => ["?"],
                    ],
                    [
                        "allow" => true,
                        "actions" => empty($this->mustlogin) ? [] : $this->mustlogin,
                        "roles" => ["@"],
                    ],
                ],
            ],
        ];
    }

//那么如何實(shí)現(xiàn)訪問(wèn) 判斷用戶是否擁有權(quán)限呢？？yii提供了beforeAction,在CommonController進(jìn)行判斷

     /*權(quán)限訪問(wèn)判斷*/
    public function beforeAction($action)
    {
         //調(diào)用父類方法   防止被重寫掉
        if (!parent::beforeAction($action)) {
            return false;
        }
        //獲取到當(dāng)前的控制器
        $controller = $action->controller->id;
        $actionName = $action->id;
        if (Yii::$app->admin->can($controller. "/*")) {
            return true;
        }
        if (Yii::$app->admin->can($controller. "/". $actionName)) {
            return true;
        }
        throw new yiiwebUnauthorizedHttpException("對(duì)不起，您沒(méi)有訪問(wèn)". $controller. "/". $actionName. "的權(quán)限");
        // return true;
    }

//這樣即可實(shí)現(xiàn)權(quán)限的訪問(wèn)控制

到這里，我們就是實(shí)現(xiàn)了權(quán)限的訪問(wèn)判斷,接下來(lái) 我們還要實(shí)現(xiàn) 不同用戶顯示不同的菜單，如何實(shí)現(xiàn)呢？？

原理：
將菜單欄以數(shù)組的形式進(jìn)行存儲(chǔ),通過(guò)循環(huán)數(shù)組,判斷當(dāng)前用戶訪問(wèn)的控制器是否擁有對(duì)應(yīng)的權(quán)限

 controller->id;
                $action = Yii::$app->controller->action->id;
                //循環(huán)菜單
                foreach (Yii::$app->params["adminmenu"] as $menu) {
                    $show = "hidden";
                    if (Yii::$app->admin->can($menu["module"]. "/*")) {
                        $show = "show";
                    } else {
                        if (empty($menu["submenu"]) && !Yii::$app->admin->can($menu["url"])) {
                            continue;
                        } else {
                            foreach ($menu["submenu"] as $sub) {
                               //判斷當(dāng)前的用戶是否擁有訪問(wèn)該控制器的權(quán)限
                                if (Yii::$app->admin->can($menu["module"]. "/". $sub["url"])) {
                                    $show = "show";
                                }
                            }
                        }
                    }
                ?>
              ">
                 href="">
                    ">
                    
                    
                    
                    
                
                    ">
                    
                    admin->can($menu["module"]. "/*") && !Yii::$app->admin->can($menu["module"]. "/". $sub["url"])) continue; ?>
                    ">

這樣就實(shí)現(xiàn)了不同登錄用戶不同菜單的展示

RBAC~~創(chuàng)建不同角色

原理：
不同角色擁有不同權(quán)限，超級(jí)管理員可以創(chuàng)建用戶，及分配權(quán)限給不同用戶，首先我們得有個(gè)用戶->

 /*角色添加*/
    public function actionCreaterole()
    {
        if (Yii::$app->request->isPost) {
            //DBmanager對(duì)象
            $auth = Yii::$app->authManager;
            //創(chuàng)建一個(gè)role的對(duì)象
            $role = $auth->createRole(null);
            $post = Yii::$app->request->post();
            if (empty($post["name"]) || empty($post["description"])) {
                throw new Exception("參數(shù)錯(cuò)誤");
            }
            $role->name = $post["name"];
            $role->description = $post["description"];
            $role->ruleName = empty($post["rule_name"]) ? null : $post["rule_name"];
            $role->data = empty($post["data"]) ? null : $post["data"];
            if ($auth->add($role)) {
                Yii::$app->session->setFlash("info", "添加成功");
            }
        }
        return $this->render("_createitem");
    }

原理：
所謂的分配權(quán)限就是將給用戶分配是否可以訪問(wèn)控制器的權(quán)限,確認(rèn)要分配的對(duì)象實(shí)則是指定表的user_id對(duì)應(yīng)的item_name值

具體如何做呢？？看這里->

 /* 分配權(quán)限 */
    public function actionAssignitem($name)
    {
        //獲取到角色
        $name = htmlspecialchars($name);
        $auth = Yii::$app->authManager;
        //獲取到當(dāng)前角色的信息
        $parent = $auth->getRole($name);
        if (Yii::$app->request->isPost) {
            $post = Yii::$app->request->post();
            if (Rbac::addChild($post["children"], $name)) {
                Yii::$app->session->setFlash("info", "分配成功");
            }
        }
        $children = Rbac::getChildrenByName($name);
        //獲取當(dāng)前用戶的
        $roles = Rbac::getOptions($auth->getRoles(),$parent);
        //獲取當(dāng)前用戶擁有的權(quán)限
        $permissions = Rbac::getOptions($auth->getPermissions(), $parent);
        return $this->render("_assignitem", ["parent" => $name, "roles" => $roles, "permissions" => $permissions, "children" => $children]);
    }

RBAC~~規(guī)則指定,更高級(jí)的權(quán)限指定

接下來(lái),不得不談?wù)剅bac的規(guī)則，這又是個(gè)什么東西呢？？所謂的規(guī)則其實(shí)就是對(duì)用戶的權(quán)限的額外限制
原理：
通過(guò)定義規(guī)則類,添加用戶的時(shí)候指定規(guī)則名稱就可以實(shí)現(xiàn)對(duì)用戶的權(quán)限的額外限制,
數(shù)據(jù)表中,data字段就是實(shí)例化的自定義規(guī)則類對(duì)象

比如我們定義這樣一個(gè)自定義規(guī)則類

/*實(shí)現(xiàn)分類只能由添加者刪除*/
class AuthorRule extends Rule
{
    public $name = "isAuthor";
    //當(dāng)前的用戶，權(quán)限,額外的參數(shù)
    public function execute($user, $item, $params)
    {
        $action = Yii::$app->controller->action->id;
        //對(duì)delete方法 進(jìn)行額外限制
        if ($action == "delete") {
            //獲取到當(dāng)前分類是由那個(gè)用戶添加的  不允許其他用戶刪除
            $cateid = Yii::$app->request->get("id");
            $cate = Category::findOne($cateid);
            return $cate->adminid == $user;
        }
        return true;
    }
}

我們?nèi)绾蝿?chuàng)建這個(gè)規(guī)則到數(shù)據(jù)表中呢？？

/*創(chuàng)建規(guī)則*/
    public function actionCreaterule()
    {
        if (Yii::$app->request->isPost) {
            $post = Yii::$app->request->post();
            if (empty($post["class_name"])) {
                throw new Exception("參數(shù)錯(cuò)誤");
            }
            //指定當(dāng)前的規(guī)則命名空間
            $className = "appmodels". $post["class_name"];
            if (!class_exists($className)) {
                throw new Exception("規(guī)則類不存在");
            }
            $rule = new $className;
            //使用authManager組件將當(dāng)前的規(guī)則類 保存到數(shù)據(jù)庫(kù)
            if (Yii::$app->authManager->add($rule)) {
                Yii::$app->session->setFlash("info", "添加成功");
            }
        }
        return $this->render("_createrule");
    }

這樣再添加用戶的時(shí)候，就可以指定規(guī)則，進(jìn)而實(shí)現(xiàn)對(duì)更加高級(jí)的指定權(quán)限

到這里，基本完成了用戶創(chuàng)建，權(quán)限分配，及規(guī)則指定，希望可以幫到大家~~

云服務(wù)器 GPU云服務(wù)器 php實(shí)現(xiàn)rbac yii框架實(shí)現(xiàn)登陸 RBAC RBAC類

文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請(qǐng)注明本文地址：http://m.hztianpu.com/yun/23117.html

發(fā)表評(píng)論

登陸后可評(píng)論

0條評(píng)論

lentrue

男|高級(jí)講師

我要關(guān)注我要私信

TA的文章

java 8 時(shí)間類之徹底看懂 java.time.temporal.ChronoField

閱讀 1958·2021-11-22 09:34
八種方法實(shí)現(xiàn)CSS頁(yè)面底部固定

閱讀 3209·2019-08-30 15:55
從重繪重排角度講解transform的動(dòng)畫性能

閱讀 772·2019-08-30 15:53
一個(gè)自制的2048小游戲(一)

閱讀 2147·2019-08-30 15:52
《JavaScript DOM編程藝術(shù)（第2版）》筆記

閱讀 3075·2019-08-29 18:32
nodejs 基礎(chǔ)篇整合

閱讀 2101·2019-08-29 17:15
CSS 中的行

閱讀 2478·2019-08-29 13:14
漫談標(biāo)準(zhǔn)中CSS浮動(dòng)令人困惑的部分

閱讀 3646·2019-08-28 18:05

成人无码视频,亚洲精品久久久久av无码,午夜精品久久久久久毛片,亚洲中文字幕日韩无码

資訊專欄INFORMATION COLUMN

上云采購(gòu)季！| 2核2G4M爆款云服務(wù)器低至59元/年，更有多臺(tái)、長(zhǎng)期優(yōu)惠，快來(lái)選購(gòu)！

yii實(shí)現(xiàn)rbac詳解

相關(guān)文章

Yii2 restful接口方式開(kāi)發(fā)，權(quán)限控制(yii2-rest-rbac)

Yii授權(quán)之基于角色的存取控制（RBAC）

yii2搭建完美后臺(tái)并實(shí)現(xiàn)rbac權(quán)限控制實(shí)例教程

***Yii2的RBAC實(shí)現(xiàn)***

Yii-Casbin：在 Yii 里使用 Casbin，支持 ACL、RBAC多種模型的權(quán)限管理框架

發(fā)表評(píng)論

0條評(píng)論

lentrue

男|高級(jí)講師

TA的文章

java 8 時(shí)間類之徹底看懂 java.time.temporal.ChronoField

八種方法實(shí)現(xiàn)CSS頁(yè)面底部固定

從重繪重排角度講解transform的動(dòng)畫性能

一個(gè)自制的2048小游戲(一)

《JavaScript DOM編程藝術(shù)（第2版）》筆記

nodejs 基礎(chǔ)篇整合

CSS 中的行

漫談標(biāo)準(zhǔn)中CSS浮動(dòng)令人困惑的部分

最新活動(dòng)

資訊專欄INFORMATION COLUMN

上云采購(gòu)季！| 2核2G4M爆款云服務(wù)器低至59元/年，更有多臺(tái)、長(zhǎng)期優(yōu)惠，快來(lái)選購(gòu)！

yii實(shí)現(xiàn)rbac詳解

相關(guān)文章

發(fā)表評(píng)論

0條評(píng)論

男|高級(jí)講師

TA的文章

最新活動(dòng)

上云采購(gòu)季！| 2核2G4M爆款云服務(wù)器低至59元/年，更有多臺(tái)、長(zhǎng)期優(yōu)惠，快來(lái)選購(gòu)！