Dengan pembangunan aplikasi Internet yang berterusan, keselamatan aplikasi Web telah menjadi isu yang semakin penting Bagaimana untuk memastikan keselamatan program telah menjadi masalah yang dihadapi oleh semua pembangun. Teknologi kebenaran pengesahan ialah penyelesaian popular yang menyediakan kawalan akses berasaskan peranan.

Dalam artikel ini, kami akan meneroka cara menggunakan teknologi kebenaran Pengesahan dalam ThinkPHP6. Pertama, kita perlu menjelaskan prinsip kerja dan konsep teras kebenaran Pengesahan.

1. Cara kebenaran Pengesahan berfungsi

Inti kebenaran Pengesahan ialah kawalan akses berasaskan peranan, yang terbahagi terutamanya kepada tiga langkah berikut:

1.1 Cipta peranan

Sebelum menggunakan kebenaran Pengesahan, anda perlu mencipta peranan terlebih dahulu. Peranan ialah satu set kebenaran yang mentakrifkan akses yang dimiliki pengguna.

1.2 Berikan kebenaran kepada peranan

Selepas mencipta peranan, anda perlu memberikan kebenaran yang sepadan kepada peranan itu. Kebenaran merujuk kepada kebenaran modul atau data berfungsi yang boleh diakses.

1.3 Berikan peranan kepada pengguna

Akhir sekali, peranan perlu diberikan kepada pengguna. Seorang pengguna boleh diberikan berbilang peranan, yang menentukan hak akses yang dimiliki pengguna.

Dalam aliran kerja kebenaran Pengesahan, gunakan pengawal Akses untuk melaksanakan kawalan akses. Pengawal Akses digunakan untuk menyemak sama ada pengguna mempunyai hak akses kepada URL semasa Jika pengguna mempunyai hak akses, dia boleh terus mengakses kandungan yang berkaitan.

2. Menggunakan teknologi kebenaran Auth dalam ThinkPHP6

Sekarang kami telah memahami cara kebenaran Auth berfungsi, di bawah kami akan menerangkan secara terperinci cara menggunakan teknologi kebenaran Auth dalam ThinkPHP6. Katakan kita mempunyai dua jenis pengguna di latar belakang: pentadbir dan pengguna biasa. Pentadbir boleh mengakses semua modul kandungan, manakala pengguna biasa hanya boleh mengakses beberapa kandungan.

2.1 Pasang dan konfigurasikan pemalam Auth

Sebelum menggunakan teknologi Auth, kita perlu memasang dan mengkonfigurasi pemalam Auth terlebih dahulu. Dalam ThinkPHP6, pemalam Auth telah disepadukan ke dalam rangka kerja dan boleh digunakan dengan konfigurasi mudah.

Pertama, cipta fail konfigurasi auth.php dalam direktori konfigurasi Maklumat konfigurasi adalah seperti berikut:

return [
    // 用戶認(rèn)證的類名，不設(shè)置則使用核心集成認(rèn)證方法
    'auth'     => AppAuth::class,
    // 不需要認(rèn)證的路由，可允許所有用戶訪問的路由
    'no_auth'  => ['index/index'],
    // 需要認(rèn)證且驗(yàn)證失敗時(shí)跳轉(zhuǎn)的地址
    'fail_url' => 'index/login',
];

2.2 Cipta model Pengguna

Buat model Pengguna. Kod yang berkaitan adalah seperti berikut:

<?php
namespace appmodel;

use thinkModel;

class User extends Model {

    // 定義角色關(guān)聯(lián)
    public function roles() {
        return $this->belongsToMany(Role::class, 'user_role');
    }

    // 判斷用戶是否有權(quán)限訪問當(dāng)前操作
    public function hasPermission($permission) {
        foreach ($this->roles as $role) {
            if ($role->checkPermission($permission)) {
                return true;
            }
        }

        return false;
    }
}

2.3 Cipta Role model

Cipta Role model, kod yang berkaitan adalah seperti berikut:

<?php
namespace appmodel;

use thinkModel;

class Role extends Model {

    // 定義權(quán)限關(guān)聯(lián)
    public function permissions() {
        return $this->belongsToMany(Permission::class, 'role_permission');
    }

    // 檢查角色是否有權(quán)限訪問當(dāng)前操作
    public function checkPermission($permission) {
        foreach ($this->permissions as $item) {
            if ($item->name == $permission) {
                return true;
            }
        }

        return false;
    }
}

2.4 Cipta model Permission

Buat model Kebenaran, kod yang berkaitan adalah seperti berikut:

<?php
namespace appmodel;

use thinkModel;

class Permission extends Model {
}

2.5 Cipta jadual pangkalan data

Buat jadual pangkalan data, termasuk jadual pengguna, jadual peranan, jadual kebenaran dan dua hubungan jadual pengguna_peranan dan peranan_kebenaran.

Struktur berkaitan jadual pengguna:

struktur berkaitan jadual peranan:

struktur berkaitan jadual kebenaran:

jadual peranan_pengguna Struktur berkaitan:

struktur berkaitan jadual role_permission:

2.6 Pelaksanaan kod pengawal

Yang berikut menggunakan pengawal sampel untuk menggambarkan cara melaksanakan kebenaran Pengesahan. Kod pengawal sampel adalah seperti berikut:

<?php
namespace appdmincontroller;

use appmodelUser;
use thinkController;

class Index extends Controller {

    // 后臺(tái)首頁
    public function index() {
        // 獲取當(dāng)前登錄用戶
        $user_id = session('user_id');
        $user = User::find($user_id);

        // 判斷用戶是否有權(quán)限訪問當(dāng)前操作
        if (!$user->hasPermission($this->request->path())) {
            $this->error('無權(quán)訪問');
        }

        return view();
    }

    // 登錄頁面
    public function login() {
        return view();
    }

    // 處理登錄請求
    public function do_login() {
        $username = $this->request->param('username');
        $password = $this->request->param('password');

        // 根據(jù)用戶名查詢用戶
        $user = User::where('username', $username)->find();

        // 驗(yàn)證用戶密碼
        if ($user && password_verify($password, $user->password)) {
            // 記錄登錄狀態(tài)
            session('user_id', $user->id);

            // 跳轉(zhuǎn)到后臺(tái)首頁
            $this->redirect('index/index');
        } else {
            $this->error('登錄失敗');
        }
    }

    // 退出登錄
    public function logout() {
        session('user_id', null);
        $this->redirect('index/login');
    }
}

3. Ringkasan

Dalam artikel ini, kami memperkenalkan prinsip kerja, konsep teras dan pelaksanaan aplikasi kebenaran Auth dalam ThinkPHP6. Menggunakan teknologi kebenaran Pengesahan secara berkesan boleh meningkatkan keselamatan aplikasi web dan menyediakan pengguna dengan perkhidmatan yang lebih selamat dan boleh dipercayai. Dalam proses pembangunan aplikasi web yang seterusnya, kita juga harus memberi perhatian kepada jaminan keselamatan dan menggunakan teknologi keselamatan sedia ada sebaik mungkin.

Atas ialah kandungan terperinci Menggunakan teknologi kebenaran Auth dalam ThinkPHP6. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!