当前位置：首页 > CMS教程 > Thinkphp > 列表

关于Thinkphp的rbac的看法

今天看了下Thinkphp示例中的rbac的示例,大概说下实现的思路

1、检测是否开启了权限验证

2、检测当前模块是否需要验证

3、检测当前操作是否需要验证

4、获取用户所属角色的拥有的权限

5、根据所获取的权限来验证当前的操作是否允许。

有两个疑问:

1、当前操作是否需要验证,tp给出了使用配置文件中的两个参数,一个存储需要验证的操作,一个是不需要验证的操作,但是使用当前的操作来与他们进行匹配,若果不需要验证的操作里面有add这个方法的话,所有模块的add方法都会跳过验证.

2、公共模块的操作,在获取角色拥有权限的时候,会把公共模块的操作叠加到当前模块的权限列表中,也就是在赋予一个角色公共模块的添加操作的话,那么当前模块的添加操作不管有没有都会添加进去.

·ThinkPHP中自定义错误页面和提示页面 (2013-11-15)
·ThinkPHP中Ajax返回(2013-11-15)
·ThinkPHP中处理表单中注意(2013-11-15)
·ThinkPHP中I()，U(),$this->post()等函数(2013-11-15)
·ThinkPHP中公共函数路径和配置项路径的映射(2013-11-15)
·ThinkPHP中公共配置文件和各自项目中的配置文件组合(2013-11-15)
·ThinkPHP在控制器里的javascript代码不能执行解决方法(2013-11-29)
·ThinkPHP3.0略缩图不能保存到子目录(2013-12-03)
·thinkphp的循环结构(2014-01-10)
·thinkphp特殊标签使用(2014-01-10)
·thinkphp模板输出汇总(2014-01-10)
·thinkphp模板的赋值与替换(2014-01-10)
·thinkphp连贯操作(2014-01-10)
·thinkphp区间查询、统计查询、SQL直接查询(2014-01-10)
·thinkphp的普通查询与表达式查询(2014-01-10)
·RBAC类在ThinkPHP中的四种使用方法(2014-01-10)

相关文章