使用 Casbin 作为 ThinkPHP 的权限控制中间件
2024-10-11 01:04:38
PHP-Casbin 是一个强大的、高效的开源访问控制框架,它支持基于各种访问控制模型的权限管理。
Think-Casbin 是一个专为 ThinkPHP5.1 定制的 Casbin 的扩展包,使开发者更便捷的在 thinkphp 项目中使用 Casbin。
安装
- 创建 thinkphp 项目(如果没有):
composer create-project topthink/think=5.1.* tp5
- 在
ThinkPHP
项目里,安装Think-Casbin
扩展:
composer require casbin/think-adapter
- 发布资源:
php think casbin:publish
这将自动创建 model 配置文件 config/casbin-basic-model.conf
,和 Casbin 的配置文件 config/casbin.php
。
- 数据迁移:
由于 Think-Casbin 默认将 Casbin 的策略(Policy)存储在数据库中,所以需要初始化数据库表信息。
执行前,请确保数据库连接信息配置正确,如需单独修改 Casbin
的数据库连接信息或表名,可以修改 config/casbin.php
里的配置。
php think casbin:migrate
这将会自动创建 Casbin 的策略(Policy)表 casbin_rule
。
中间件
ThinkPHP 从 5.1.6+
版本开始,正式引入中间件的支持。
可以通过命令行指令快速生成中间件
php think make:middleware Authorization
这个指令会 application/http/middleware
目录下面生成一个 Authorization
中间件。
在中间件中,获取当前用户名、URI、请求方法,通过 Casbin
验证权限:
<?php namespace app\http\middleware; use Casbin;
use think\facade\Session; class Authorization
{
public function handle($request, \Closure $next)
{
// 当前登录用户名,这里以session为例
// $user = Session::get('user_name') ?: 'test_user';
$user = Session::get('user_name'); $url = $request->url();
$action = $request->method(); if (!$user){
return response()->data('Unauthenticated.')->code(401);
} if (!Casbin::enforce($user, $url, $action)) {
return response()->data('Unauthorized.')->code(403);
} return $next($request);
}
}
Casbin Model 配置
config\casbin-basic-model.conf
配置文件:
[request_definition]
r = sub, obj, act [policy_definition]
p = sub, obj, act [policy_effect]
e = some(where (p.eft == allow)) [matchers]
m = r.sub == p.sub && keyMatch2(r.obj, p.obj) && r.act == p.act
验证
在执行授权之前,先在数据库 casbin_rule
表中添加一些默认的策略:
id | ptype | v0 | v1 | v2 |
---|---|---|---|---|
1 | p | test_user | /users | GET |
2 | p | test_user | /users/:id | GET |
添加路由及其中间件:
Route::group('users', function () { Route::get('', function () {
return 'Users data.';
}); Route::get('/:id', function ($id) {
return 'User: '.$id;
}); })->middleware(\app\http\middleware\Authorization::class);
先登录用户保存用户名到 SESSION
,可以访问 /users
、/users/1
验证一下权限。
更多 API 参考
- Management API
- RBAC API
- 很多PHPer在进阶的时候总会遇到一些问题和瓶颈,业务代码写多了没有方向感,不知道该从那里入手去提升,对此我整理了一些资料,包括但不限于:分布式架构、高可扩展、高性能、高并发、服务器性能调优、TP6,laravel,YII2,Redis,Swoole、Swoft、Kafka、Mysql优化、shell脚本、Docker、微服务、Nginx等多个知识点高级进阶干货需要的可以免费分享给大家,需要的加群(点击→)677079770
最新文章
- SQL Server中的高可用性(2)----文件与文件组
- iOS resign code with App Store profile and post to AppStore
- 让阿里云支持ipv6(其他多数VPS通用)
- Activiti系列:是否可以让某些流程的信息写到历史表,而另外一些不写?
- 锋利的jQuery-4--动画方法总结简表
- 通过console口连接交换机
- HDU 4900 NO ACM NO LIFE(概率+枚举+搜索)(2014 Multi-University Training Contest 4)
- SVN 记录冲突、忽略
- C# 中使用JSON - DataContractJsonSerializer
- 青瓷qici - H5小游戏 抽奖机 4 运行脚本编写
- javascript中的面向对象—— 学习1
- redis学习(2)--- Redis概述
- vue.js常见的报错信息及其解决方法的记录
- Nginx详解二十八:Nginx架构篇Nginx+Lua的安全waf防火墙
- 06-jQuery的文档操作(重点)
- SVM学习笔记2-拉格朗日对偶
- css的标准模型和低版本的IE的盒子模型有什么不同?
- 第四章 Spring.Net 如何管理您的类___对象的初始化方式
- 0-如何正确使用 Django的User Model
- CSectsInfomation.h文件
热门文章
- Travis CI持续集成使用
- 介绍ArcGIS中各种数据的打开方法——mxd(地图文档)
- jquery的返回顶端的功能实现
- [BZOJ1965][AHOI2005] 洗牌 - 扩展欧几里得
- [Luogu1291][SHOI2002]百事世界杯之旅
- 如何巧妙地在基于 TCP Socket 的应用中实现用户注册功能?
- iguana::json/xml 序列化框架
- SpringBoot之ConfigurationProperties 源码解读
- postman简单介绍
- 百万年薪python之路 -- 内置函数练习