| auth_id | auth_name | auth_pid |
|---|---|---|
| 1 | 供应商管理 | 0 |
| 2 | 供应商添加 | 1 |
| 3 | 供应商修改 | 1 |
| 4 | 商品管理 | 0 |
| 5 | 商品下架 | 4 |
| 6 | 顾客管理 | 0 |
role
| role_id | role_name | auth_id_lst |
|---|---|---|
| 1 | 物流部门经理 | 1,2,3 |
| 2 | 销售部门经理 | 4，5 |
| 3 | 公关部门经理 | 6 |
admin
| admin_id | admin_name | role_id |
|---|---|---|
| 1 | 张三 | 1 |
| 2 | 李四 | 2 |
| 3 | 王五 | 3 |
这样就可以保存住具体的用户所拥有的具体权限了，而其中为了能更好的管理具体auth，同时也为了更好的理解，所以加入了role表进行补充，如果做一个类似的话，更像下面的形式：
同一个部门的人，所需要的权限基本是相同的，所以可以使用一个role进行统一管理。
Part 2 代码实现
上面只是简单做一个介绍，这一部分开始将介绍具体的实施方案，来自于一个带我的大哥。看懂下面的部分你需要具备的知识点有：
这个使用的场景是一个后台管理系统，针对不同role开放不同的Controller(控制器)和Action(方法)，所以auth表具体结构如下：
admin
接下来就是具体的操作步骤了：
1.1 新建Controller类
在thinkphp中每个Controller都会继承一个thinkphp下的Think\Controller，这个时候可以新建一个Controller，之后让所有的Controller都继承这个新建的类，这样所有进行的操作都要先经过这个新建控制器的筛选。
下面是这个新建类的部分内容：
?php
namespace Admin\Controller;
use Think\Controller;
class FatherController extends Controller{
// 构造函数
public function __construct(){
// 实例化父类构造函数
parent::__construct();
// session('admin_id')会在后面的验证成功后被保存
// session()中的?表示判断
fi(!session('?admin_id')){
$this->error('必须登录后才可以执行操作',U('Back/login'));
}
// 后面还有内容，这里先到这里
}
}
?>
1.2 跳转到登录页面
1.1中跳转到一个登录的页面，在这个登录页面中输入用户名、密码、验证码之后，就可以调用专门Model类来进行验证了。这里就细讲了，这里讲解一下具体步骤：
session('admin_id') 登录者的id
session('user_name') 登录者注册名
session('auth') 登录者所拥有的role中的auth_id_lst中对应auth表的具体值，格式为 Controller/Action
session('menu') 登录者所能操作的具体的权限信息
1.3 回到最初新建的Controller类
?php
namespace Admin\Controller;
use Think\Controller;
class FatherController extends Controller{
// 构造函数
public function __construct(){
// 实例化父类构造函数
parent::__construct();
// session('admin_id')会在后面的验证成功后被保存
// session()中的?表示判断
fi(!session('?admin_id')){
$this->error('必须登录后才可以执行操作',U('Back/login'));
}
// 这里是后面新建的内容
// CONTROLLER_NAME 当前调用的控制器名，think的变量
// ACTION_NAME 与CONTROLLER_NAME一样，表示当前调用的控制器下的方法
$currentMethod=CONTROLLER_NAME.'/'.ACTION_NAME;
// 上面其实是thinkphp一般的pathinfo模式的url格式
// Index随便调用，其实就是主页，在主页有其他设置，用于展现其所拥有的权限，这个后面再看
if(CONTROLLER_NAME=='Index'){
return true;
}
// 读取用户所拥有的所有权限，已经将字符串解析成数组形式了
$allowMethod=session('auth_id_lst');
// *表示超级用户，拥有所有权限，如果用户请求超越自己权限的操作，则会显示错误提示页面
if($allowMethod!='*' !in_array($currentMethod, $allowMethod)){
$this->error('越权操作',U('Index/index'));
}
}
}
?>
1.4 主页显示内容
主页是使用thinkphp的内置标签自动生成的，所以只要把握好输出的内容，就可以限制住给于用户的操作权限，上面说过，其中赋予用户的操作权限都是保存在session('menu')中，所以只要在内置标签中调用这个值进行显示就可以了，具体内容就是这样。
讲的很烂我知道，毕竟只花了半个小时看其中的具体内容，之后可能会尝试自己写写看吧，那时候再说吧。
更多关于thinkPHP相关内容感兴趣的读者可查看本站专题：《ThinkPHP入门教程》、《thinkPHP模板操作技巧总结》、《ThinkPHP常用方法总结》、《codeigniter入门教程》、《CI(CodeIgniter)框架进阶教程》、《Zend FrameWork框架入门教程》及《PHP模板技术总结》。
希望本文所述对大家基于ThinkPHP框架的PHP程序设计有所帮助。
