如何使用ThinkPHP6的Auth授權-魔扣目錄

ThinkPHP6是一款優秀的PHP框架，它為我們提供了很多高效的工具和功能。其中，Auth授權是一個非常強大的功能，可以幫助我們在應用程序中進行權限管理。本文將介紹如何使用ThinkPHP6的Auth授權。

安裝Auth組件

首先，我們需要安裝Auth組件。在終端中執行以下命令：

composer require topthink/think-auth

登錄后復制

安裝完成后，我們需要在配置文件中添加Auth服務提供者：

// config/app.php

return [
    // ...
    'providers' => [
        // ...
        thinkuthServiceProvider::class,
    ],
];

登錄后復制

然后，我們需要執行以下命令生成Auth配置文件：

php think auth:config

登錄后復制

配置Auth組件

Auth組件可以通過配置來實現不同的權限管理需求，下面是一個基礎的配置：

// config/auth.php

return [
    'auth_on' => true,
    'auth_type' => 1,
    'auth_group' => 'auth_group',
    'auth_group_access' => 'auth_group_access',
    'auth_rule' => 'auth_rule',
    'auth_user' => 'user',
];

登錄后復制auth_on：是否開啟權限認證，true開啟，false關閉；auth_type：認證方式，1為實時認證（即每次驗證權限時都重新獲取權限），2為登錄認證（即用戶登錄后驗證權限）；auth_group：用戶組數據表名；auth_group_access：用戶組明細關聯表名；auth_rule：權限規則表；auth_user：用戶信息表。

創建權限規則

在使用Auth授權之前，我們需要先創建一些權限規則。權限規則可以控制用戶對不同資源的訪問權限。我們需要在數據庫中創建一個auth_rule表，然后通過添加記錄的方式來創建權限規則。

// appmodelAuthRule.php

namespace appmodel;

use thinkModel;

class AuthRule extends Model
{
    //
}

登錄后復制

接下來，我們需要在數據庫中創建auth_rule表：

CREATE TABLE `auth_rule` (
    `id` INT NOT NULL AUTO_INCREMENT,
    `name` VARCHAR(100) NOT NULL COMMENT '規則',
    `title` VARCHAR(100) NOT NULL COMMENT '規則名稱',
    `type` TINYINT(1) UNSIGNED NOT NULL DEFAULT '1' COMMENT '規則類型',
    `status` TINYINT(1) UNSIGNED NOT NULL DEFAULT '1' COMMENT '狀態',
    `condition` TEXT COMMENT '規則表達式',
    PRIMARY KEY (`id`)
) ENGINE=INNODB AUTO_INCREMENT=1 DEFAULT CHARSET=utf8mb4 COMMENT='權限規則表';

登錄后復制

然后，我們可以通過以下方式添加一些權限規則：

use appmodelAuthRule;

$rule = new AuthRule;
$rule->name = 'admin/user/index';
$rule->title = '管理用戶';
$rule->save();

$rule = new AuthRule;
$rule->name = 'admin/user/add';
$rule->title = '添加用戶';
$rule->save();

$rule = new AuthRule;
$rule->name = 'admin/user/edit';
$rule->title = '編輯用戶';
$rule->save();

$rule = new AuthRule;
$rule->name = 'admin/user/del';
$rule->title = '刪除用戶';
$rule->save();

登錄后復制

創建用戶組

除了權限規則外，我們還需要創建用戶組。用戶組是一些用戶的集合，擁有相同的訪問權限。我們需要在數據庫中創建一個auth_group表，然后通過添加記錄的方式來創建用戶組。

// appmodelAuthGroup.php

namespace appmodel;

use thinkModel;

class AuthGroup extends Model
{
    //
}

登錄后復制

接下來，我們需要在數據庫中創建auth_group表：

CREATE TABLE `auth_group` (
    `id` INT NOT NULL AUTO_INCREMENT,
    `title` VARCHAR(100) NOT NULL COMMENT '組名',
    `status` TINYINT(1) UNSIGNED NOT NULL DEFAULT '1' COMMENT '狀態',
    PRIMARY KEY (`id`)
) ENGINE=INNODB AUTO_INCREMENT=1 DEFAULT CHARSET=utf8mb4 COMMENT='用戶組表';

登錄后復制

然后，我們可以通過以下方式添加一些用戶組：

use appmodelAuthGroup;

$group = new AuthGroup;
$group->title = '管理員';
$group->save();

$group = new AuthGroup;
$group->title = '普通用戶';
$group->save();

登錄后復制

創建用戶組明細

現在，我們已經創建了一些權限規則和用戶組。接下來，我們需要將規則分配給用戶組。我們需要在數據庫中創建一個auth_group_access表，然后通過添加記錄的方式來創建用戶組明細。

// appmodelAuthGroupAccess.php

namespace appmodel;

use thinkModel;

class AuthGroupAccess extends Model
{
    //
}

登錄后復制

接下來，我們需要在數據庫中創建auth_group_access表：

CREATE TABLE `auth_group_access` (
    `uid` INT NOT NULL COMMENT '用戶id',
    `group_id` INT NOT NULL COMMENT '用戶組id',
    UNIQUE KEY `uid_group_id` (`uid`, `group_id`),
    KEY `uid` (`uid`),
    KEY `group_id` (`group_id`)
) ENGINE=INNODB DEFAULT CHARSET=utf8mb4 COMMENT='用戶組明細表';

登錄后復制

然后，我們可以通過以下方式將權限規則分配給用戶組：

use appmodelAuthGroupAccess;

$access = new AuthGroupAccess;
$access->uid = 1;
$access->group_id = 1;
$access->save();

$access = new AuthGroupAccess;
$access->uid = 2;
$access->group_id = 2;
$access->save();

$access = new AuthGroupAccess;
$access->uid = 3;
$access->group_id = 2;
$access->save();

登錄后復制

使用Auth授權

現在，我們已經創建了一些權限規則和用戶組，并將規則分配給了用戶組。接下來，我們可以使用Auth授權來驗證用戶是否有訪問權限。

// 授權驗證
use thinkacadeSession;
use thinkacadeRequest;
use thinkacadeConfig;
use thinkacadeDb;
use thinkuthAuth;

class BaseController extends Controller
{
    protected function initialize()
    {
        parent::initialize();

        // 如果用戶未登錄，則跳轉到登錄頁面
        if (!Session::has('user')) {
            $this->redirect('/login');
        }

        $uid = Session::get('user.id');

        // 如果是超級管理員，則直接通過權限驗證
        if ($uid == Config::get('admin_id')) {
            return true;
        }

        $auth = new Auth;
        $route = strtolower(Request::controller() . '/' . Request::action());
        if (!$auth->check($route, $uid)) {
            $this->error('無權限');
        }
    }
}

登錄后復制

首先，我們需要從Session中獲取用戶登錄信息。如果用戶未登錄，則跳轉到登錄頁面。

然后，我們獲取當前用戶的uid。如果當前用戶是超級管理員，則直接通過權限驗證。

否則，我們創建一個Auth實例，并獲取當前請求的路由。然后，我們使用Auth的check方法驗證當前用戶是否有訪問權限。如果沒有，則拋出一個無權限的錯誤。

小結

在本文中，我們學習了如何使用ThinkPHP6的Auth授權。我們使用Auth組件來實現權限管理，并創建了一些權限規則和用戶組。最后，我們使用Auth授權來驗證用戶是否有訪問權限。如果您需要更高級的權限管理功能，可以通過擴展Auth組件來實現。

以上就是如何使用ThinkPHP6的Auth授權的詳細內容，更多請關注www.xfxf.net其它相關文章！