thinkphp框架设计用户权限

thinkphp有几个常量在设计权限系统的时候,可能会用到,MODULE_NAME和ACTION_NAME,怎么翻译成可理解的中文呢?模块和行为?更好理解的说法是类和成员函数,thinkphp的每个链接都会对应某个类的某个成员函数,这两个常量就是类名(前缀)和函数名,比如有:

AticleAction.class.php:
class AticleAction extends Action{
public function hello(){
echo MODULE_NAME.’->’.ACTION_NAME;
}
}

会输出什么?调试看看。

这样获取当前链接访问的类和方法就非常简洁了,当然你也可以在thinkphp的Action类和项目应用类之间,再定义一个中间类,建议这样做,将权限体系放在中间这个类上,所有应用都继承这个中间类,改写一下结构如下:

AticleAction.class.php:
class AticleAction extends PublicAction{
public function __construct(){
parent::__construct();
}
public function hello(){
echo MODULE_NAME.’->’.ACTION_NAME;
}
}
PublicAction.class.php:
class AticleAction extends Action{
public function __construct(){
echo MODULE_NAME.’->’.ACTION_NAME;
}
}

再次调试看看,发现什么情况?aticle类显式调用了父类public的构建函数,输出的module却是子类的名称。所以权限体系架构在public的构建函数里是非常合适的。

设计几个简单的表:

用户表user:uid,name,password

行为表action:aid,module,action

权限表auth:uid,aid

根据当前登陆用户的uid以及module+action,定位到权限表,无则没有访问权限。

发表评论