インターネット アプリケーションの開発に伴い、権限管理はアプリケーション開発に不可欠な部分になりました。開発プロセスでは、データのセキュリティと操作権限の制御を?qū)g現(xiàn)するために、異なるユーザーに異なる権限を割り當(dāng)てる必要があります。 ThinkPHP6 フレームワークの Auth 認(rèn)証許可操作は、シンプルで使いやすいソリューションを提供します。

Auth認(rèn)証許可操作とは何ですか?

Auth は、ThinkPHP6 フレームワークの権限管理プラグインであり、ロール、ユーザー、権限、ルールなどを定義および管理することにより、一連の効率的で制御可能な権限管理メカニズムを?qū)g裝します。シンプルな操作性、高い適応性、高い制御性、優(yōu)れた拡張性などの利點(diǎn)があり、エンタープライズレベルのアプリケーションで広く使用されています。

ここでは、Auth を使用して ThinkPHP6 で権限管理を?qū)g裝する方法を説明します。

認(rèn)証権限メカニズム

Auth を使用する前に、その認(rèn)証権限メカニズムを理解する必要があります。そのロール、ユーザー、権限、ルール、およびその他の概念は次のように定義されます。

1. ロール: 1 人以上のユーザーに権限を割り當(dāng)てる権限単位を指します。
2. ユーザー: システム內(nèi)の個人。実際のユーザーまたはシステム アカウントの場合があります。
3. 権限: データベースの権限設(shè)定と同様に、ユーザー (またはロール) に許可された操作動作を指します。
4. ルール: 期間制限、制限された IP など、アクセス許可にいくつかの制限を設(shè)定することを指します。

具體的には、いくつかの一般的な権限を次のように定義できます。

1. メニュー権限: アプリケーションの特定のメニューのアクセス制御を指し、ユーザーに表示されるさまざまな機(jī)能を許可します。さまざまなメニュー項(xiàng)目。
2. 操作権限: アプリケーションの特定の操作動作に対するアクセス制御を指し、異なるユーザーに異なる操作権限を與えることができます。
3. データ権限: アプリケーション內(nèi)の特定のデータへのアクセスを制御することを指し、ユーザーが自分に関連付けられたデータのみを表示または変更できるように制限できます。
4. フィールド権限: アプリケーション內(nèi)の特定のフィールドのアクセス制御を指し、ユーザーが関連付けられているフィールドのみを表示または変更できるように制限できます。

認(rèn)証許可操作の実裝

認(rèn)証許可メカニズムの基本概念を使用して、ThinkPHP6 で Auth 認(rèn)証許可操作を開始できます。

1. Auth プラグインのインストール

最初に、Auth プラグインがアプリケーションにインストールされていることを確認(rèn)する必要があります。これは次のコマンドでインストールできます。 :

composer require topthink/think-auth

2. はじめに 認(rèn)証ミドルウェア

アプリケーションで認(rèn)証を使用するには、config/middleware.php で設(shè)定されるミドルウェアを使用する必要があります:

return [
    //全局中間件列表
    'global' => [
            hinkmiddlewareSessionInit::class,
            hinkmiddlewareLoadLangPack::class,
            hinkmiddlewareCheckRequestCache::class,
            hinkmiddlewareSendFile::class,
    ],
    //中間件別名
    'alias' => [
        'auth' =>     hinkmiddlewareAuth::class,
    ],
];

3. パーミッション ルールを定義する

アプリケーションを初期化するとき、パーミッション認(rèn)証に使用されるいくつかのパーミッション ルールを定義する必要があります。例:

use thinkacadeAuth;

//定義規(guī)則
Auth::rule('admin.user/index', 'checkAdmin');
Auth::rule('admin.user/add', 'checkAdmin');
Auth::rule('admin.user/edit', 'checkAdmin');
Auth::rule('admin.user/del', 'checkAdmin');

上記の例では、コードでは、基本的なユーザー管理権限ルールを定義します。これらの権限がないと、対応するコントローラー操作にアクセスできません。

4. ロールとユーザーの承認(rèn)

アプリケーション內(nèi)のロールとユーザーを承認(rèn)する必要があります。これらはアプリケーションの初期化中に承認(rèn)できます:

//定義角色
Auth::group('admin', function () {
    //設(shè)置角色權(quán)限
    Auth::setRule([
        'admin.user/index',
        'admin.user/add',
        'admin.user/edit',
        'admin.user/del',
    ]);
});

//定義用戶并授權(quán)
Auth::user('admin', function () {
    Auth::addToGroup('admin')//添加角色
        ->addPermission(['admin.user/add'])//添加權(quán)限
        ->removePermission(['admin.user/del']);//移除權(quán)限
});

In In上記のコードでは、admin という名前のロールを定義し、対応する権限ルールを設(shè)定します。次に、管理者ロールを持つ admin という名前のユーザーを定義し、admin.user/add 権限を承認(rèn)し、admin.user/del 権限を削除しました。

5. 認(rèn)証

権限認(rèn)証を?qū)g行する前に、まずコントローラーでロール、ユーザー、権限などを判斷できます。上記のコードでは、ユーザーのログイン検証、スーパー管理者の検証、ロールと権限の検証などを?qū)g行し、最後に該當(dāng)するページに戻るかジャンプします。

概要

上記の操作を通じて、ThinkPHP6 フレームワークの Auth 認(rèn)証権限操作を使用して、シンプル、効率的、制御可能なアプリケーション権限管理を?qū)g現(xiàn)し、データのセキュリティと操作権限の制御を確保できます。使用中、アプリケーションのセキュリティを確保するには、さまざまな権限ルールを慎重に設(shè)定し、対応するユーザーとロールの権限を制限し、アプリケーションの拡張性と制御性を向上させる必要があります。

以上がThinkPHP6 で Auth 認(rèn)証局操作を使用するにはどうすればよいですか?の詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。