php实现权限

PHP 实现权限管理的方法

基于角色的访问控制（RBAC）

RBAC是一种常见的权限管理模型，通过角色来分配权限。用户被赋予角色，角色拥有特定的权限。

创建数据库表结构：

CREATE TABLE users (
    id INT PRIMARY KEY AUTO_INCREMENT,
    username VARCHAR(50) NOT NULL,
    password VARCHAR(255) NOT NULL
);

CREATE TABLE roles (
    id INT PRIMARY KEY AUTO_INCREMENT,
    name VARCHAR(50) NOT NULL
);

CREATE TABLE permissions (
    id INT PRIMARY KEY AUTO_INCREMENT,
    name VARCHAR(50) NOT NULL,
    description TEXT
);

CREATE TABLE role_permission (
    role_id INT,
    permission_id INT,
    PRIMARY KEY (role_id, permission_id),
    FOREIGN KEY (role_id) REFERENCES roles(id),
    FOREIGN KEY (permission_id) REFERENCES permissions(id)
);

CREATE TABLE user_role (
    user_id INT,
    role_id INT,
    PRIMARY KEY (user_id, role_id),
    FOREIGN KEY (user_id) REFERENCES users(id),
    FOREIGN KEY (role_id) REFERENCES roles(id)
);

权限检查实现

在PHP中实现权限检查逻辑：

function hasPermission($userId, $permissionName) {
    $db = new PDO('mysql:host=localhost;dbname=your_db', 'username', 'password');

    $stmt = $db->prepare("
        SELECT COUNT(*) 
        FROM permissions p
        JOIN role_permission rp ON p.id = rp.permission_id
        JOIN user_role ur ON rp.role_id = ur.role_id
        WHERE ur.user_id = ? AND p.name = ?
    ");
    $stmt->execute([$userId, $permissionName]);

    return $stmt->fetchColumn() > 0;
}

中间件实现权限验证

在框架中使用中间件进行权限验证：

class PermissionMiddleware {
    public function handle($request, $next, $permission) {
        if (!hasPermission($_SESSION['user_id'], $permission)) {
            header('HTTP/1.0 403 Forbidden');
            exit('You do not have permission to access this page');
        }
        return $next($request);
    }
}

位掩码权限系统

对于简单系统可以使用位掩码实现权限：

define('PERMISSION_READ', 1);    // 0001
define('PERMISSION_WRITE', 2);   // 0010
define('PERMISSION_DELETE', 4);  // 0100
define('PERMISSION_ADMIN', 8);   // 1000

function checkPermission($userPermissions, $requiredPermission) {
    return ($userPermissions & $requiredPermission) === $requiredPermission;
}

$userPermissions = PERMISSION_READ | PERMISSION_WRITE;
if (!checkPermission($userPermissions, PERMISSION_DELETE)) {
    echo "No delete permission";
}

使用现有权限管理包

对于Laravel等框架，可以使用内置的权限系统：

// Laravel中使用Gate定义权限
Gate::define('edit-post', function ($user, $post) {
    return $user->id === $post->user_id;
});

// 控制器中检查权限
if (Gate::allows('edit-post', $post)) {
    // 当前用户可以编辑文章
}

缓存权限数据

为提高性能可以缓存用户权限：

function getUserPermissions($userId) {
    $cacheKey = "user_permissions_{$userId}";
    if ($permissions = Cache::get($cacheKey)) {
        return $permissions;
    }

    // 从数据库获取权限
    $permissions = queryPermissionsFromDB($userId);
    Cache::put($cacheKey, $permissions, 3600); // 缓存1小时

    return $permissions;
}

这些方法可以根据项目需求选择或组合使用，RBAC适合复杂系统，位掩码适合简单系统，框架内置方案适合特定框架项目。