权限控制的一个思路_PHP教程
程序员文章站
2022-05-10 20:40:08
...
数据库表结构
() () () () () ()
假定我们使用了MVC的结构，并通过url访问对应的模块及类和函数。
表中第一行表示一个操作，title表示操作名，menu_id表示属于哪一个菜单选项，module表示模块名（没有可以略过），class表示类名，method表示函数名
此外我们还需要一个用户组的表，大致如下：
其中access_list中保存的当前用户组所拥有的权限ID（对应上个权限表中的ID）
当然我们还需要一个用户表来对应用户组表
group_id表示的第用户所对应的用户组
当我们访问一个url的时候，比如：
http://testApp.test.com/index.php/module/testModule/testClass/testAction
通过路由分析，我们得到相应的数据：
模块->testModule
类->testClass
函数->testAction
通过三个参数，我们查找权限表中的数据，得到一个唯一的id值。
然后对比用户组中access_list中的数据，如果数据中包括有这个id，那么当前用户拥有当前操作的权限，反之没有权限。
那么我们如何来控制菜单选项，当用户有权限时才显示呢？
因为在权限表中的每个操作都对应有一个menu_id，即菜单选项。我们通过查找当前用户所属于的用户组信息，得到他所拥有的权限操作ID，再通过ID取得他所属于的菜单选项，这样就得到了当前用户所拥有的菜单权限。