thinphp中auth认证方法使用

Posted chinalorin2015

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了thinphp中auth认证方法使用相关的知识,希望对你有一定的参考价值。

一、获取Auth类
1、Thinkphp3.1.3完整版:http://www.thinkphp.cn/down/338.html
2、OneThink1.0正式版:https://github.com/liu21st/onethink

二、建立需要的数据表
打开Auth.class.php,将其中有关数据库的注释部分复制后,
到phpmyadmin中执行,
可得到三个表:think_auth_rule、think_auth_group、think_auth_group_access,
并按实际情况修改前缀。
实际上,这三个表的名称不是规定死的,可通过配置来进行更改,
如何更改,请看本文后面使用心得部分。
注意:OneThink附带和3.1.3中附带的的auth_rule表稍有不同(不影响使用的改变)。

三、建立用户表
要有自增id,其他随意。

四、添加认证规则
数据表:think_auth_rule
技术分享
其中name是最重要的字段:分组/控制器/方法(3.1.3)模块/控制器/方法(3.2)。
顺序不能改变,大小写随意。Auth类中会统一转成小写。
不过,haran建议还是和项目中的命名规范统一。
其次是type。一般情况下设定为1。
(最后存入用户权限的就是type为1的规则)

五、添加用户组(角色)
数据表:think_auth_group
技术分享
其中rules字段最为重要,就是控制哪个组有哪些权限。

六、添加用户和组对应关系
技术分享
此表实际上就是member和auth_group的中间表,
规定哪个用户(uid)属于哪个组(group_id)

七、新建基础控制器并写入初始化方法
3.1.3
在项目的Lib/Action中新建CommonAction.class.php

 

  1. <?php
  2.  class CommonAction extends Action{
  3.     public function _initialize(){
  4.        //类库位置应该位于ThinkPHP\Extend\Library\ORG\Util\
  5.        import(‘ORG.Util.Auth‘);//加载类库
  6.        $auth=new Auth();
  7.        if(!$auth->check(GROUP_NAME . ‘/‘ . MODULE_NAME.‘/‘.ACTION_NAME,session(‘uid‘))){
  8.             $this->error(‘你没有权限‘);
  9.        }
  10.     }
  11.  }

在Application/Common/Controller中新建CommonController.class.php

 

  1. <?php
  2.  namespace Common\Controller;
  3.  use Think\Controller;
  4.  class CommonController extends Controller {
  5.     public function _initialize () {
  6.         $AUTH = new \Think\Auth();
  7.         //类库位置应该位于ThinkPHP\Library\Think\
  8.         if(!$AUTH->check(MODULE_NAME.‘/‘.CONTROLLER_NAME.‘/‘.ACTION_NAME, session(‘uid‘))){
  9.             $this->error(‘没有权限‘);
  10.         }
  11.     }
  12.  }

八、新建后台首页

  1. <?php
  2.  class IndexAction extends CommonAction {
  3.     public function index () {
  4.         echo ‘后台首页‘;
  5.     }
  6.  }

 

 

 

  1. <?php
  2.  namespace Admin\Controller;
  3.  use Common\Controller\CommonController;
  4.  class IndexController extends CommonController {
  5.     
  6.     public function index () {
  7.         echo ‘后台首页‘;
  8.     }
  9.  }

 

注意命名应和auth_rule表中的name完全对应。

使用心得:
一、使用Auth认证,只要表命名正确,甚至不必在config.php中定义任何一项即可使用。
二、如何进行自定义?
在项目的配置文件中定义:

  1. //Auth权限设置
  2.     ‘AUTH_CONFIG‘ => array(
  3.         ‘AUTH_ON‘ => true,  // 认证开关
  4.         ‘AUTH_TYPE‘ => 1, // 认证方式,1为实时认证;2为登录认证。
  5.         ‘AUTH_GROUP‘ => ‘auth_group‘, // 用户组数据表名
  6.         ‘AUTH_GROUP_ACCESS‘ => ‘auth_group_access‘, // 用户-用户组关系表
  7.         ‘AUTH_RULE‘ => ‘auth_rule‘, // 权限规则表
  8.         ‘AUTH_USER‘ => ‘member‘, // 用户信息表
  9.     ),

 

其中AUTH_TYPE设为2后,在SESSION中就会有类似数组

 

  1. [_AUTH_LIST_31] => Array
  2.         (
  3.             [0] => admin/index/index
  4.             [1] => admin/base/index
  5.             [2] => admin/rbac/role
  6.             [3] => admin/rbac/member
  7.             [4] => admin/rbac/node
  8.         )

改变以上的‘AUTH_GROUP‘,‘AUTH_GROUP_ACCESS‘,‘AUTH_RULE‘,‘AUTH_USER‘配置项,即可自定义Auth认证所需四张表,但注意加上表前缀。

 

 

 

 

以上是关于thinphp中auth认证方法使用的主要内容,如果未能解决你的问题,请参考以下文章

auth用户认证模块

关于ThinPHP开启Smarty模板后,不能使用successerror方法解决方案

Django之用户认证auth模块使用

Auth认证模块

auth模块用户认证

Django之auth模块(用户认证)