这篇文章主要介绍THINKPHP中AUTH权限管理的原理,文中介绍的非常详细,具有一定的参考价值,感兴趣的小伙伴们一定要看完!
AUTH权限管理的原理
最简单的auth权限管理的4张数据表如下图
每一个功能对应的一个url路径,规则表其实就是记录url路径,通过url来实现权限管理
权限验证时机分类
前置验证
所谓前置认证,就是当前可访问的页面内部元素在显示前就进行权限验证。例如:游客访问网页时,看不到某个功能菜单,但管理员能看到等。前置验证用户体验好,但性能差点
后置认证
所谓后置认证,这个就简单,就是每个功能访问时先进行权限验证。例如,在页面上点击‘添加栏目’按钮,先进行验证,通过才执行添加栏目功能代码。后置验证用户体验差,但性能好
权限验证代码实现位置
在用户成功登陆后台后,后台所有菜单、导航、按钮的操作就必须进行权限验证
但后台首页、欢迎页、用户退出等功能可无需权限验证,根据具体项目需求来订
AUTH权限管理与RBAC权限管理的区别
相同点:都是基于角色的权限管理
不同点:数据表的设计不同,导致AUTH更灵活、权限管理更细腻
权限模块设计
以上是“THINKPHP中AUTH权限管理的原理”这篇文章的所有内容,感谢各位的阅读!希望分享的内容对大家有帮助,更多相关知识,欢迎关注亿速云行业资讯频道!
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。