PHP Laravel5实现的RBAC权限管理操作示例

Stella981
• 阅读 821

根据不同的权限,在菜单栏显示不同的功能,只对菜单进行了限制,若对路由也进行限制,可以根据菜单的例子,请自行完善,开发。下面请认真学习一下laravel的RBAC设计

1、建表(用户表、角色表、权限表、用户角色表、角色权限表)

 1 CREATE TABLE IF NOT EXISTS mr_role
 2 (
 3 id int(11) PRIMARY KEY AUTO_INCREMENT COMMENT '自增id',
 4 name varchar(30) NOT NULL COMMENT '角色名'
 5 )ENGINE=innodb DEFAULT CHARSET=utf8 COMMENT='角色表';
 6 
 7 
 8 CREATE TABLE IF NOT EXISTS mr_privilege
 9 (
10 id int(11) PRIMARY KEY AUTO_INCREMENT COMMENT '自增id',
11 name varchar(30) NOT NULL COMMENT '权限名',
12 route varchar(50) NOT NULL COMMENT '权限所有的路由',
13 description varchar(100) NOT NULL COMMENT '权限的描述'
14 )ENGINE=innodb DEFAULT CHARSET=utf8 COMMENT='权限表';
15 
16 
17 CREATE TABLE IF NOT EXISTS mr_user_role
18 (
19 id int(11) PRIMARY KEY AUTO_INCREMENT COMMENT '自增id',
20 user_id int(11) NOT NULL COMMENT '用户id',
21 role_id int(11) NOT NULL COMMENT '角色id'
22 )ENGINE=innodb DEFAULT CHARSET=utf8 COMMENT='用户角色表';
23 
24 
25 CREATE TABLE IF NOT EXISTS mr_role_privilege
26 (
27 id int(11) PRIMARY KEY AUTO_INCREMENT COMMENT '自增id',
28 role_id int(11) NOT NULL COMMENT '角色id',
29 privilege_id int(11) NOT NULL COMMENT '权限id'
30 )ENGINE=innodb DEFAULT CHARSET=utf8 COMMENT='角色权限表';

2、在用户模型和角色模型中实现多对多

 1 class User extends Model
 2 {
 3   protected $primaryKey = 'id';
 4   protected $table = 'user';
 5   public $timestamps = false;
 6   public $guarded = [];
 7   public function roles()
 8   {
 9     return $this->belongsToMany('App\Model\Role', 'user_role', 'user_id', 'role_id')->withPivot('user_id', 'role_id');
10   }
11 }
12 
13  
14 
15 class Role extends Model
16 {
17   protected $table = 'role';
18   protected $primaryKey = 'id';
19   public $timestamps = false;
20   public $guarded = [];
21   public function privileges()
22   {
23     return $this->belongsToMany('App\Model\Privilege', 'role_privilege', 'role_id', 'privilege_id')->withPivot(['role_id', 'privilege_id']);
24   }

}

3、将菜单视为公共区域,在app\Providers\AppServiceProvider.php里写

 1 public function boot()
 2 {
 3     \View::composer('layout.slide', function($view) {
 4       $roles_id = User::find(session('user')['id'])->roles->map(function ($role) {
 5         return $role->id;
 6       });  // 使用map,最终得到的结果$roles_id = [1, 2, ...]
 7       $privileges = [];
 8       foreach ($roles_id as $role) {
 9         $privileges = array_merge($privileges, Role::find($role)->privileges->map(function ($privilege) {
10           return [$privilege->name, $privilege->route];
11         })->toArray());
12       }  // 得到的结果,$prpvileges = [['index/..', '列表'], ['', '']]
13       $view->with('privileges', $privileges);
14     });
15 }

4、菜单的实现(可以直接遍历一个div,我这里因为有不同的样式,便用了判断)

 1 @foreach ($privileges as $privilege)
 2       @if ($privilege[1] == 'key/index' && $privilege[0] == '键名列表')
 3         <div class="slide__left__key" style="margin-top: 10px;"><a href="{{ url('key/index') }}" rel="external nofollow" ><span class="glyphicon glyphicon-th"></span> 键名列表</a></div>
 4       @endif
 5       @if ($privilege[1] == 'key/create' && $privilege[0] == '添加键名')
 6           <div class="slide__left__key"><a href="{{ url('key/create') }}" rel="external nofollow" ><span class="glyphicon glyphicon-plus"></span> 添加键名</a></div>
 7       @endif
 8       @if ($privilege[1] == 'project/index' && $privilege[0] == '项目列表')
 9           <div class="slide__left__key" style="margin-top: 20px;"><a href="{{ url('project/index') }}" rel="external nofollow" ><span class="glyphicon glyphicon-th-list"></span> 项目列表</a></div>
10       @endif
11       @if ($privilege[1] == 'project/create' && $privilege[0] == '添加项目')
12           <div class="slide__left__key"><a href="{{ url('project/create') }}" rel="external nofollow" ><span class="glyphicon glyphicon-edit"></span> 添加项目</a></div>
13       @endif
14       @if ($privilege[1] == 'user/index' && $privilege[0] == '用户列表')
15           <div class="slide__left__key" style="margin-top: 20px;"><a href="{{ url('user/index') }}" rel="external nofollow" ><span class="glyphicon glyphicon-th-large"></span> 用户列表</a></div>
16       @endif
17       @if ($privilege[1] == 'user/create' && $privilege[0] == '添加用户')
18           <div class="slide__left__key"><a href="{{ url('user/create') }}" rel="external nofollow" ><span class="glyphicon glyphicon-plus-sign"></span> 添加用户</a></div>
19       @endif
20 @endforeach
  • 多PHPer在进阶的时候总会遇到一些问题和瓶颈,业务代码写多了没有方向感,不知道该从那里入手去提升,对此我整理了一些资料,包括但不限于:分布式架构、高可扩展、高性能、高并发、服务器性能调优、TP6,laravel,YII2,Redis,Swoole、Swoft、Kafka、Mysql优化、shell脚本、Docker、微服务、Nginx等多个知识点高级进阶干货需要的可以免费分享给大家,需要的加群(点击→)677079770
点赞
收藏
评论区
推荐文章
blmius blmius
3年前
MySQL:[Err] 1292 - Incorrect datetime value: ‘0000-00-00 00:00:00‘ for column ‘CREATE_TIME‘ at row 1
文章目录问题用navicat导入数据时,报错:原因这是因为当前的MySQL不支持datetime为0的情况。解决修改sql\mode:sql\mode:SQLMode定义了MySQL应支持的SQL语法、数据校验等,这样可以更容易地在不同的环境中使用MySQL。全局s
待兔 待兔
4个月前
手写Java HashMap源码
HashMap的使用教程HashMap的使用教程HashMap的使用教程HashMap的使用教程HashMap的使用教程22
Wesley13 Wesley13
3年前
RBAC权限管理及使用原生PHP实现
  关于RBAC的原理讲解在网上可以找到很多,推荐:编程浪子的RBAC讲解(https://my.oschina.net/54php/blog/600249),本篇博客就不再累述RBAC的原理到底是什么样的.   传统的权限控制有ACL和RBAC方式,ACL的耦合度很高,扩展性不佳,RBAC很好的解耦合,将权限控制的整个过程涉及的数据表大致分为5张表
Wesley13 Wesley13
3年前
RBAC模型
RBAC基于角色的访问控制(RoleBasedAccessControl)作为传统访问控制(自主访问,强制访问)的有前景的代替受到广泛的关注。在RBAC中,权限与角色相关联,用户通过成为适当角色的成员而得到这些角色的权限。这就极大地简化了权限的管理。在一个组织中,角色是为了完成各种工作而创造,用户则依据它的责任和资格来被指派相应的角色,用
Wesley13 Wesley13
3年前
RBAC基于角色的权限管理
RBAC基于角色的权限管理设计篇1.1RBAC基于角色的权限管理设计篇1.0https://my.oschina.net/xiaozhutefannao/blog/1600612(https://my.oschina.net/xiaozhutefann
Wesley13 Wesley13
3年前
030 SSM综合练习06
1.权限操作涉及的三张表(1)用户表信息描述users!(https://oscimg.oschina.net/oscnet/a4a2b1f943cbc2db1c8ddd613e7ed00a9ae.png)sql语句:CREATETABLEusers(idVARCHAR2(32)DEFAU
Wesley13 Wesley13
3年前
Java工作流引擎
1.关键字工作流开发框架权限设计、用户组、岗位、集团模式应用.java工作流程引擎,.net工作流引擎,工作流开发框架1.相关的表结构\相关组织\表结构。SELECTNo,Name,ParentNoFROMport\_dept;  部门。SELECTNo,Name,Adminer,AdminerNam
Wesley13 Wesley13
3年前
Oracle一张表中实现对一个字段不同值和总值的统计(多个count)
需求:统计WAIT\_ORDER表中的工单总数、未处理工单总数、已完成工单总数、未完成工单总数。表结构:为了举例子方便,WAIT\_ORDER表只有两个字段,分别是ID、STATUS,其中STATUS为工单的状态。1表示未处理,2表示已完成,3表示未完成总数。 SQL:  1.SELECT   2
Wesley13 Wesley13
3年前
ThinkPHP 根据关联数据查询 hasWhere 的使用实例
很多时候,模型关联后需要根据关联的模型做查询。场景:广告表(ad),广告类型表(ad\_type),现在需要筛选出广告类型表中id字段为1且广告表中status为1的列表先看关联的设置部分 publicfunctionadType(){return$thisbelongsTo('A
为什么mysql不推荐使用雪花ID作为主键
作者:毛辰飞背景在mysql中设计表的时候,mysql官方推荐不要使用uuid或者不连续不重复的雪花id(long形且唯一),而是推荐连续自增的主键id,官方的推荐是auto_increment,那么为什么不建议采用uuid,使用uuid究