当前位置：首页 > PHP

php实现rbac

2026-01-29 16:53:38PHP

PHP实现RBAC（基于角色的访问控制）

RBAC（Role-Based Access Control）是一种常见的权限管理模型，通过角色和权限的关联控制用户访问资源。以下是PHP实现RBAC的典型方法：

数据库设计

创建必要的表结构存储用户、角色和权限信息：

php实现rbac

-- 用户表
CREATE TABLE users (
    id INT PRIMARY KEY AUTO_INCREMENT,
    username VARCHAR(50) NOT NULL,
    password VARCHAR(255) NOT NULL
);

-- 角色表
CREATE TABLE roles (
    id INT PRIMARY KEY AUTO_INCREMENT,
    name VARCHAR(50) NOT NULL,
    description TEXT
);

-- 权限表
CREATE TABLE permissions (
    id INT PRIMARY KEY AUTO_INCREMENT,
    name VARCHAR(50) NOT NULL,
    description TEXT
);

-- 用户角色关联表
CREATE TABLE user_roles (
    user_id INT NOT NULL,
    role_id INT NOT NULL,
    PRIMARY KEY (user_id, role_id),
    FOREIGN KEY (user_id) REFERENCES users(id),
    FOREIGN KEY (role_id) REFERENCES roles(id)
);

-- 角色权限关联表
CREATE TABLE role_permissions (
    role_id INT NOT NULL,
    permission_id INT NOT NULL,
    PRIMARY KEY (role_id, permission_id),
    FOREIGN KEY (role_id) REFERENCES roles(id),
    FOREIGN KEY (permission_id) REFERENCES permissions(id)
);

核心实现逻辑

封装RBAC验证类，检查用户权限：

php实现rbac

class RBAC {
    private $db;

    public function __construct($db) {
        $this->db = $db;
    }

    // 检查用户是否有指定权限
    public function checkPermission($userId, $permissionName) {
        $query = "SELECT p.name FROM permissions p
                  JOIN role_permissions rp ON p.id = rp.permission_id
                  JOIN user_roles ur ON rp.role_id = ur.role_id
                  WHERE ur.user_id = ? AND p.name = ?";

        $stmt = $this->db->prepare($query);
        $stmt->execute([$userId, $permissionName]);

        return $stmt->fetch() !== false;
    }

    // 获取用户所有权限
    public function getUserPermissions($userId) {
        $query = "SELECT p.name FROM permissions p
                  JOIN role_permissions rp ON p.id = rp.permission_id
                  JOIN user_roles ur ON rp.role_id = ur.role_id
                  WHERE ur.user_id = ?";

        $stmt = $this->db->prepare($query);
        $stmt->execute([$userId]);

        return $stmt->fetchAll(PDO::FETCH_COLUMN, 0);
    }
}

使用示例

在实际应用中验证权限：

// 初始化数据库连接
$db = new PDO('mysql:host=localhost;dbname=rbac_db', 'username', 'password');

// 创建RBAC实例
$rbac = new RBAC($db);

// 假设当前用户ID为1
$userId = 1;

// 检查权限
if ($rbac->checkPermission($userId, 'edit_post')) {
    // 允许编辑文章
    echo "您有编辑文章的权限";
} else {
    // 拒绝访问
    echo "无权访问此功能";
}

// 获取用户所有权限
$permissions = $rbac->getUserPermissions($userId);
print_r($permissions);

缓存优化

为提高性能，可以将用户权限缓存：

class RBAC {
    // 添加缓存属性
    private $permissionCache = [];

    public function checkPermission($userId, $permissionName) {
        // 检查缓存
        if (!isset($this->permissionCache[$userId])) {
            $this->permissionCache[$userId] = $this->getUserPermissions($userId);
        }

        return in_array($permissionName, $this->permissionCache[$userId]);
    }
}