黑马程序员技术交流社区

标题: 【上海校区】关于Thinkphp的rbac的看法 [打印本页]

---

作者: 梦缠绕的时候    时间: 2019-2-25 10:10
标题: 【上海校区】关于Thinkphp的rbac的看法

今天看了下Thinkphp示例中的rbac的示例,大概说下实现的思路

1、检测是否开启了权限验证

2、检测当前模块是否需要验证

3、检测当前操作是否需要验证

4、获取用户所属角色的拥有的权限

5、根据所获取的权限来验证当前的操作是否允许。

有两个疑问:

1、当前操作是否需要验证,tp给出了使用配置文件中的两个参数,一个存储需要验证的操作,一个是不需要验证的操作,但是使用当前的操作来与他们进行匹配,若果不需要验证的操作里面有add这个方法的话,所有模块的add方法都会跳过验证.

2、公共模块的操作,在获取角色拥有权限的时候,会把公共模块的操作叠加到当前模块的权限列表中,也就是在赋予一个角色公共模块的添加操作的话,那么当前模块的添加操作不管有没有都会添加进去.

---

作者: 不二晨    时间: 2019-2-26 15:38
奈斯，感谢分享

---

欢迎光临 黑马程序员技术交流社区 (http://bbs.itheima.com/)

黑马程序员IT技术论坛 X3.2