thinkPHP5 ACL用户权限模块用法的详细解释

`id`int(11) unsignedNOTNULLAUTO_INCREMENT,

`name`varchar(20)NOTNULLCOMMENT'角色名称',

`pid`smallint(6)DEFAULTNULLCOMMENT'父角色ID',

`rule_name` text COMMENT'规则唯一英文标识,全小写',

`type`varchar(50)DEFAULT''COMMENT'权限规则分类，请加应用前缀,如admin_',

`status` tinyint(1) unsignedDEFAULTNULLCOMMENT'状态',

`remark`varchar(255)DEFAULTNULLCOMMENT'备注',

`create_time`int(11) unsignedNOTNULLDEFAULTƆ'COMMENT'创建时间',

`update_time`int(11) unsignedNOTNULLDEFAULTƆ'COMMENT'更新时间',

`listorder`int(3)NOTNULLDEFAULTƆ'COMMENT'排序字段',

`id` mediumint(8) unsignedNOTNULLAUTO_INCREMENT COMMENT'规则id,自增主键',

`module`varchar(20)NOTNULLCOMMENT'规则所属module',

`type`varchar(30)NOTNULLDEFAULTƇ'COMMENT'权限规则分类，请加应用前缀,如admin_',

`name`varchar(255)NOTNULLDEFAULT''COMMENT'规则唯一英文标识,全小写',

`param`varchar(255)DEFAULTNULLCOMMENT'额外url参数',

`title`varchar(20)NOTNULLDEFAULT''COMMENT'规则中文描述',

`status` tinyint(1)NOTNULLDEFAULTƇ'COMMENT'是否有效(0:无效,1:有效)',

`condition`varchar(300)NOTNULLDEFAULT''COMMENT'规则附加条件',

`pools`varchar(20)DEFAULT''COMMENT'权限池',

`roleId`smallint(5)NOTNULLDEFAULTƆ'COMMENT'权限id',

iAuth.php 权限认证的公共库文件

classiAuth{

  public$user= null;

  //默认配置

  protected$_config=array(

  );

  publicfunction__construct() {

  }

  /**

   * 检查权限

   * @param name string|array 需要验证的规则列表,支持逗号分隔的权限规则或索引数组

   * @param uid int      认证用户的id

   * @param relation string  如果为 'or' 表示满足任一条规则即通过验证;如果为 'and'则表示需满足所有规则才能通过验证

   * @return boolean      通过验证返回true;失败返回false

   */

  publicfunctioncheck($uid,$name,$relation='or') {

    if(empty($uid)){

      returnfalse;

    }

    if($uid==1){

      returntrue;

    }

    if(is_string($name)) {

      $name=strtolower($name);

      if(strpos($name,',') !== false) {

        $name=explode(',',$name);

      }else{

        $name=array($name);

      }

    }

    $list=array();//保存验证通过的规则名

    //获取用户信息

    $this->getUserInfo($uid);//获取用户信息,一维数组

    $groups=$this->user['roleId'];

    if(in_array(1,$groups)){

      returntrue;

    }

    if(empty($groups)){

      returnfalse;

    }

    $rules= self::get_rules($this->user['roleId']);

    if(in_array($name,$rules))

    {

      returntrue;

    }

    returnfalse;

  }

  /**

   * 获得用户资料

   */

  privatefunctiongetUserInfo(&$uid) {

    if(!isset($this->user)){

      $user=newUsers($uid);

      $this->user =$user->fields;

    }

    return$this->user;

  }

  /**

   * 获取验证规则

   * @param int $id

   */

  publicstaticfunctionget_rules($id)

  {

    if(empty($id))returnfalse;

    $rules= Cache::get(self::$cache_prefix.$id);

    if(empty($rules))

    {

      $model= Db::name('role');

      $model->where('id',$id);

      $rules=$model->find();

      $rules['rule_name'] =explode(',',strtolower($rules['rule_name']));

      //设置缓存

      Cache::set(self::$cache_prefix,$rules);

    }

    return$rules;

  }

/**

 * 检测用户id

 * @param name string|array 需要验证的规则列表,支持逗号分隔的权限规则或索引数组

 * @param uid int      认证用户的id

 */

functionsp_auth_check($uid,$name=null)

{

  if(empty($uid))returnfalse;

  if(empty($name)){

    $name=strtolower(MODULE_NAME."/".CONTROLLER_NAME."/".ACTION_NAME);

  }

  $iAuth_obj=newappCommonLibiAuth();

  return$iAuth_obj->check($uid);

}

AdminbaseController.php 后台管理的父控制器类

classAdminbaseControllerextendsController

{

  public$uid= 0;

  //用户实例

  public$userObj= null;

  /**

   * 构造函数

   * Adminbase constructor.

   */

  publicfunction__construct()

  {

    parent::__construct();

  }

  publicfunction_initialize()

  {

    $this->uid = Session::read('AdminId');

    if(!empty($this->uid ))

    {

      //检测过已经登录了

      $this->userObj = Db::name('users')->where('uid',$this->uid)->find();

      if(!$this->check_access($this->uid))

      {

        $this->error("您没有访问权限！",Url::build('admin/index/login'));

        exit();

      }

      $this->assign('admin',$this->userObj);

    }

    else

    {

      //没有登录的

      $this->error("您还没有登录！",Url::build('admin/index/login'));

      exit();

    }

  }

  /**

   * 检测权限

   * @param $uid

   */

  privatefunctioncheck_access(&$uid)

  {

    if($uid== 1)

    {

      //超级管理员

      returntrue;

    }

    $request= Request::instance();

    //如果不是这个应用池的账户也不通过

    $pools=explode(',',$this->userObj['pools']);

    if(!in_array(strtolower($request->module()),$pools)) returnfalse;

    $rule=$request->module() .'_'.$request->controller() .'_'.$request->action() ;

    $no_need_check_rules= Config::get('inc_auth.no_need_check_rules');

    if(!in_array(strtolower($rule),$no_need_check_rules))

    {

      //验证权限

      returnsp_auth_check($uid);

    }

    else

    {

      returntrue;

    }

  }

}