标签：rbac
今天找了好多案例，但是都没有发现有具体的实例。大多就是TP里边的简单例子，现在我根据看到的几篇文章对RBAC有了自己的观点。下边是我的心得和例子。
直白点想要做好权限管理就首先要深层理解其含义。
我的理解就是现今流行的游戏定义： RBAC 中有 用户----用户组----角色----权限----操作
而在游戏中有：
----玩家(这里可以当做用户)
----大区或区域(这里可以看做用户组)
----职业(这里可以当做角色)
----技能(这里可以当做权限)
----技能点(可以当做操作具有的操作越多说明技能越多权限越大)
根据这些关系我们来建表：
后台用户表（其中关于权限的是 role_id 和group_id）--------这就是玩家了
DROP TABLE IF EXISTS `dh_bus_user`;
CREATE TABLE `dh_bus_user` (
`id` int(10) unsigned NOT NULL AUTO_INCREMENT,
`bus_no` int(6) unsigned NOT NULL,
`bus_name` varchar(40) NOT NULL,
`bus_pwd` varchar(60) NOT NULL,
`bus_integral` int(8) unsigned NOT NULL DEFAULT ‘1000‘,
`bus_qq` int(12) unsigned DEFAULT NULL,
`bus_phone` varchar(13) NOT NULL,
`bus_adress` varchar(60) NOT NULL,
`bus_position_x` float(5,2) unsigned NOT NULL DEFAULT ‘112.32‘,
`bus_position_y` float(5,2) unsigned NOT NULL DEFAULT ‘80.55‘,
`bus_allow` smallint(4) unsigned NOT NULL DEFAULT ‘742‘,
`bus_level` smallint(2) unsigned NOT NULL DEFAULT ‘3‘,
`role_id` int(5) unsigned NOT NULL DEFAULT ‘7‘ COMMENT ‘角色ID‘,
`group_id` int(5) unsigned NOT NULL DEFAULT ‘1001‘ COMMENT ‘用户组id‘,
PRIMARY KEY (`id`),
UNIQUE KEY `id` (`id`),
UNIQUE KEY `bus_no` (`bus_no`),
UNIQUE KEY `bus_name` (`bus_name`),
KEY `bus_user` (`bus_no`,`bus_name`,`bus_pwd`,`bus_phone`,`bus_adress`)
) ENGINE=InnoDB AUTO_INCREMENT=3 DEFAULT CHARSET=utf8;
用户组表--------这就是大区了这个可能不是太重要，但当你的系统复杂时就需要了
DROP TABLE IF EXISTS `dh_user_group`;
CREATE TABLE `dh_user_group` (
`group_id` int(5) unsigned NOT NULL AUTO_INCREMENT,
`group_name` varchar(50) NOT NULL,
`role_id` int(5) unsigned NOT NULL,
PRIMARY KEY (`group_id`),
UNIQUE KEY `groupname` (`group_name`),
KEY `user_group` (`group_name`)
) ENGINE=InnoDB AUTO_INCREMENT=3 DEFAULT CHARSET=utf8;
角色表-------通过给用户分配角色就等于 你注册游戏后选择职业差不多
DROP TABLE IF EXISTS `dh_role`;
CREATE TABLE `dh_role` (
`role_id` int(10) unsigned NOT NULL AUTO_INCREMENT,
`role_name` varchar(60) NOT NULL,
PRIMARY KEY (`role_id`),
UNIQUE KEY `rolename` (`role_name`),
KEY `role` (`role_name`)
) ENGINE=InnoDB AUTO_INCREMENT=5 DEFAULT CHARSET=utf8;
权限表--------每一个角色会对应多个权限（其中module_power 为 1 2 4组合的num 这样就和Linux的权限一样了有多个组合）
DROP TABLE IF EXISTS `dh_access`;
CREATE TABLE `dh_access` (
`access_id` int(5) unsigned NOT NULL AUTO_INCREMENT,
`role_id` int(5) unsigned NOT NULL,
`module_id` int(5) unsigned NOT NULL,
`module_power` smallint(2) unsigned NOT NULL DEFAULT ‘1‘ COMMENT ‘具体权限‘,
PRIMARY KEY (`access_id`)
) ENGINE=InnoDB AUTO_INCREMENT=8 DEFAULT CHARSET=utf8;
操作--------一个操作就是一个控制器 (可以看做是技能数，然后看管理员怎么给你点技能) 其中MVC_URL 很重要这将是判断你是否有这个技能的重要条件。
DROP TABLE IF EXISTS `dh_module`;
CREATE TABLE `dh_module` (
`module_id` int(5) unsigned NOT NULL AUTO_INCREMENT,
`module_name` varchar(60) NOT NULL,
`mvc_url` varchar(60) NOT NULL,
PRIMARY KEY (`module_id`),
UNIQUE KEY `module_name` (`module_name`),
UNIQUE KEY `mvc_url` (`mvc_url`),
KEY `module` (`module_name`,`mvc_url`)
) ENGINE=InnoDB AUTO_INCREMENT=4 DEFAULT CHARSET=utf8;
所有表建完后添加数据如下
最后 在php中调用
我这里选择 BROPHP 的一个框架 基本就算是smarty的一个框架 所以是经典的MVC模式
在后台的 common.php 中加入代码测试 代码如下： 【里边的是代码】
【
<?php
class Common extends Action {
function init(){
$_SESSION[‘user_id‘] = 2;
// P($_SESSION);
// echo ‘<br>‘;
// P($_SERVER[‘PATH_INFO‘]);
$arr_pathinfo = explode(‘/‘,$_SERVER[‘PATH_INFO‘]);
$arr_pathinfo[2] = isset($arr_pathinfo[2]) ? $arr_pathinfo[2] : ‘index‘;
// P($arr_pathinfo);
$db_access=D("access");
$data_access=$db_access->query("SELECT dh_access.access_id, dh_role.role_name, dh_access.module_power, dh_module.module_name, dh_module.mvc_url FROM dh_access, dh_module, dh_role WHERE dh_access.role_id = ‘".$_SESSION[‘user_id‘]."‘ AND dh_access.module_id = dh_module.module_id AND dh_access.role_id = dh_role.role_id ","select");
echo ‘这里‘;
P($data_access);
$power = false;
for($i=0;$i<count($data_access);$i++){
$mvc_url[$i] = $data_access[$i][‘mvc_url‘];
if($mvc_url[$i]==$arr_pathinfo[‘1‘]){
$power = true;
switch($data_access[$i][‘module_power‘]){
case 1:
$power_arr = array(‘index‘);
break;
case 3:
$power_arr = array(‘index‘,‘add‘);
break;
case 5:
$power_arr = array(‘index‘,‘del‘);
break;
case 6:
$power_arr = array(‘add‘,‘del‘);
break;
case 7:
$power_arr = array(‘index‘,‘add‘,‘del‘);
break;
default:
$power_arr = array(‘index‘);
}
if(in_array($arr_pathinfo[2],$power_arr)){
$power_action = true;
}else{
$power_action = false;
}
}
}
if($power && $power_action){
return true;
}else{
$this->error("亲,您现在还没有权限操作。请升级为我们的白银会员",2,‘index/index‘,‘top‘);
}
}
}
】
其中 P 为打印方法 类同 print_r
而每个 控制器就是一个类 类里边都有增删改 或者其他的 对应的 1 查看 2 增加 修改 4 删除 那么就可以 根据 登录后 留下的session 中用户的信息提取到用户所属的角色 从而 判断 权限。 我怎么这么聪明-----
爷是大腿 手撰 转载 请标明 谢谢
-------爷是大腿
本文出自 “故事” 博客，请务必保留此出处http://997823131.blog.51cto.com/3653904/1834953
标签：rbac
原文地址：http://997823131.blog.51cto.com/3653904/1834953
