thinkphp許可權管理源碼

Ⅰ 怎麼部署thinkphp的源代碼

在模板裡面，你在根目錄打開index.php ，一般這樣的動態文件只有幾kb.因為它裡面有幾行代碼是調用的靜態文件載入的～到首頁index.php裡面順藤摸瓜，就找到它了

Ⅱ 授權源碼怎麼使用

授權源碼首先給當前客戶端添加一個許可權值，然後獲取令牌並訪問資源伺服器。

從代碼中可以看到，Oauth2的authorities對應了Security中的角色編碼值。可用通過配置Oauth2客戶端的角色，然後使用表達式clientHasAnyRole對授權進行控制。支持對自己的模板或者整站源碼添加域名授權，支持在線查詢是否為正版授權。

從字面上來看是授權的意思，在之前我們分析了可以通過resourceId和scope進行授權。通過以上分析，原來authorities和scope一樣，都是方法級別的許可權控制。區別在於scope可以通過用戶自己選擇授權客戶端擁有哪些許可權，而authorities是定死的。

相關知識

源授權是一款全新架構的授權系統．採用ThinkPHP 5.0開發。

內置各種強大的功能，郵件管理，騰訊雲簡訊、里雲簡訊等後台強大簡潔，使用方便快捷。

Ⅲ ThinkPhp源碼開發的網站，VIP會員許可權改為遊客會員許可權如何操作

如果有用戶組的話，直接修改用戶組許可權就可以！

Ⅳ 請問下誰有php用戶許可權管理系統的demo呢 我負責這部分,有點亂.感謝...

看下thinkphp rbac類 一共5張表 或者自己寫啊，一個是模塊功能表，一個是操作許可權表

Ⅳ wampserver怎麼使用thinkphp

1、下載ThinkPHP模板，整個導入到項目根目錄下。
2、修改index.php文件，內容如下：
<?php
/***臨時配置,項目完成開發後,這些配置會取消*******/
define('APP_DEBUG',true);
/***************end臨時配置*******************/
require '/ThinkPHP/ThinkPHP.php';
?>
3、運行項目，會生成對應的Conf、Lib、Tpl等目錄：Conf目錄為項目配置，整個項目可見；Lib包含Action、Model、Behavior、Widget。
4、配置Conf目錄下的config.php文件，如下：
<?php
define('WEB_URL','http://localhost:81');//定義域名及埠（發布時改成真實域名即可）
return array(
'DB_TYPE' => 'mysql',
'DB_HOST' => 'localhost',
'DB_NAME' => 'test',
'DB_USER' => 'root',
'DB_PWD' => '',
'DB_PORT' => '3306',
'DB_PREFIX' => 'fj_',//數據表前綴（指定後，數據表名必須以"fj_"開頭
'DEFAULT_MODULE'
=>'Index',
'WEB_URL' => WEB_URL.'/index.php',//定義通用模板頁
'WEB_DEFAULT_URL'
=> WEB_URL,//定義web域名（可供其它php調用）
'APP_GROUP_LIST'
=> 'Home,Admin,Api', //項目分組設定，如果不指定，則不支持項目分組
'DEFAULT_GROUP'
=> 'Home', //
'pic_dir' => 'upload/images/',//指定圖片上傳目錄（供其它php調用）
);
?>
5、更改項目為分組方式：
1）在Lib/Action目錄下加一個子目錄（對應分組，如：Admin/Home/Api）
2）在Tpl目錄下加入子目錄（對應分組，如：Admin/Home/Api及Public）
3）在Tpl/Admin添加功能模板目錄（如用戶管理:User,許可權管理:Purv)，每個功能模塊對應一個Action
4）在功能模板目錄中添加頁面文件(.html),一個頁面文件對應Action中一個或多個函數
6、項目訪問方式：http://localhost:81/index.php/admin/User/index；//請注意大小寫的對應

Ⅵ thinkphp 許可權認證類怎麼用

ThinkPHP許可權認證Auth實例詳解ThinkPHP許可權認證Auth實例,
本文以實例代碼的形式深入剖析了ThinkPHP許可權認證Auth的實現原理與方法，具體步驟如下：

mysql資料庫部分sql代碼：

? -- ---------------------------- -- Table structure for think_auth_group -- ---------------------------- DROP TABLE IF EXISTS `think_auth_group`; CREATE TABLE `think_auth_group` ( `id` mediumint(8) unsigned NOT NULL AUTO_INCREMENT, `title` char(100) NOT NULL DEFAULT '', `status` tinyint(1) NOT NULL DEFAULT '1', `rules` char(80) NOT NULL DEFAULT '', PRIMARY KEY (`id`) ) ENGINE=MyISAM AUTO_INCREMENT=2 DEFAULT CHARSET=utf8 COMMENT='用戶組表'; -- ---------------------------- -- Records of think_auth_group -- ---------------------------- INSERT INTO `think_auth_group` VALUES ('1', '管理組', '1', '1,2'); -- ---------------------------- -- Table structure for think_auth_group_access -- ---------------------------- DROP TABLE IF EXISTS `think_auth_group_access`; CREATE TABLE `think_auth_group_access` ( `uid` mediumint(8) unsigned NOT NULL COMMENT '用戶id', `group_id` mediumint(8) unsigned NOT NULL COMMENT '用戶組id', UNIQUE KEY `uid_group_id` (`uid`,`group_id`), KEY `uid` (`uid`), KEY `group_id` (`group_id`) ) ENGINE=MyISAM DEFAULT CHARSET=utf8 COMMENT='用戶組明細表'; -- ---------------------------- -- Records of think_auth_group_access -- ---------------------------- INSERT INTO `think_auth_group_access` VALUES ('1', '1'); INSERT INTO `think_auth_group_access` VALUES ('1', '2'); -- ---------------------------- -- Table structure for think_auth_rule -- ---------------------------- DROP TABLE IF EXISTS `think_auth_rule`; CREATE TABLE `think_auth_rule` ( `id` mediumint(8) unsigned NOT NULL AUTO_INCREMENT, `name` char(80) NOT NULL DEFAULT '' COMMENT '規則唯一標識', `title` char(20) NOT NULL DEFAULT '' COMMENT '規則中文名稱', `status` tinyint(1) NOT NULL DEFAULT '1' COMMENT '狀態：為1正常，為0禁用', `type` char(80) NOT NULL, `condition` char(100) NOT NULL DEFAULT '' COMMENT '規則表達式，為空表示存在就驗證，不為空表示按照條件驗證', PRIMARY KEY (`id`), UNIQUE KEY `name` (`name`) ) ENGINE=MyISAM AUTO_INCREMENT=5 DEFAULT CHARSET=utf8 COMMENT='規則表'; -- ---------------------------- -- Records of think_auth_rule -- ---------------------------- INSERT INTO `think_auth_rule` VALUES ('1', 'Home/index', '列表', '1', 'Home', ''); INSERT INTO `think_auth_rule` VALUES ('2', 'Home/add', '添加', '1', 'Home', ''); INSERT INTO `think_auth_rule` VALUES ('3', 'Home/edit', '編輯', '1', 'Home', ''); INSERT INTO `think_auth_rule` VALUES ('4', 'Home/delete', '刪除', '1', 'Home', ''); DROP TABLE IF EXISTS `think_user`; CREATE TABLE `think_user` ( `id` int(11) NOT NULL, `username` varchar(30) DEFAULT NULL, `password` varchar(32) DEFAULT NULL, `age` tinyint(2) DEFAULT NULL, PRIMARY KEY (`id`) ) ENGINE=InnoDB DEFAULT CHARSET=utf8; -- ---------------------------- -- Records of think_user -- ---------------------------- INSERT INTO `think_user` VALUES ('1', 'admin', '', '25');

配置文件Application\Common\Conf\config.php部分：

? <?php return array( //'配置項'=>'配置值' 'DB_DSN' => '', // 資料庫連接DSN 用於PDO方式 'DB_TYPE' => 'mysql', // 資料庫類型 'DB_HOST' => 'localhost', // 伺服器地址 'DB_NAME' => 'thinkphp', // 資料庫名 'DB_USER' => 'root', // 用戶名 'DB_PWD' => 'root', // 密碼 'DB_PORT' => 3306, // 埠 'DB_PREFIX' => 'think_', // 資料庫表前綴 'AUTH_CONFIG' => array( 'AUTH_ON' => true, //認證開關 'AUTH_TYPE' => 1, // 認證方式，1為時時認證；2為登錄認證。 'AUTH_GROUP' => 'think_auth_group', //用戶組數據表名 'AUTH_GROUP_ACCESS' => 'think_auth_group_access', //用戶組明細表 'AUTH_RULE' => 'think_auth_rule', //許可權規則表 'AUTH_USER' => 'think_user'//用戶信息表 ) );

項目Home控制器部分Application\Home\Controller\IndexController.class.php代碼：

?2324 <?php namespace Home\Controller; use Think\Controller; class IndexController extends Controller { public function index() { $Auth = new \Think\Auth(); //需要驗證的規則列表,支持逗號分隔的許可權規則或索引數組 $name = MODULE_NAME . '/' . ACTION_NAME; //當前用戶id $uid = '1'; //分類 $type = MODULE_NAME; //執行check的模式 $mode = 'url'; //'or' 表示滿足任一條規則即通過驗證; //'and'則表示需滿足所有規則才能通過驗證 $relation = 'and'; if ($Auth->check($name, $uid, $type, $mode, $relation)) { die('認證：成功'); } else { die('認證：失敗'); } } }

以上這些代碼就是最基本的驗證代碼示例。

下面是源碼閱讀：

1、許可權檢驗類初始化配置信息：

?1 $Auth = new \Think\Auth();

創建一個對象時程序會合並配置信息
程序會合並Application\Common\Conf\config.php中的AUTH_CONFIG數組

?1234567891011 public function __construct() { $prefix = C('DB_PREFIX'); $this->_config['AUTH_GROUP'] = $prefix . $this->_config['AUTH_GROUP']; $this->_config['AUTH_RULE'] = $prefix . $this->_config['AUTH_RULE']; $this->_config['AUTH_USER'] = $prefix . $this->_config['AUTH_USER']; $this->_config['AUTH_GROUP_ACCESS'] = $prefix . $this->_config['AUTH_GROUP_ACCESS']; if (C('AUTH_CONFIG')) { //可設置配置項 AUTH_CONFIG, 此配置項為數組。 $this->_config = array_merge($this->_config, C('AUTH_CONFIG')); } }

2、檢查許可權：

?1 check($name, $uid, $type = 1, $mode = 'url', $relation = 'or')

大體分析一下這個方法

首先判斷是否關閉許可權校驗 如果配置信息AUTH_ON=>false 則不會進行許可權驗證 否則繼續驗證許可權

?123 if (!$this->_config['AUTH_ON']) { return true; }

獲取許可權列表之後會詳細介紹：

?1 $authList = $this->getAuthList($uid, $type);

此次需要驗證的規則列表轉換成數組：

?12345678 if (is_string($name)) { $name = strtolower($name); if (strpos($name, ',') !== false) { $name = explode(',', $name); } else { $name = array($name); } }

所以$name參數是不區分大小寫的，最終都會轉換成小寫

開啟url模式時全部轉換為小寫：

?123 if ($mode == 'url') { $REQUEST = unserialize(strtolower(serialize($_REQUEST))); }

許可權校驗核心代碼段之一，即循環所有該用戶許可權 判斷 當前需要驗證的許可權 是否 在用戶授權列表中：

?12345678910111213 foreach ($authList as $auth) { $query = preg_replace('/^.+\?/U', '', $auth);//獲取url參數 if ($mode == 'url' && $query != $auth) { parse_str($query, $param); //獲取數組形式url參數 $intersect = array_intersect_assoc($REQUEST, $param); $auth = preg_replace('/\?.*$/U', '', $auth);//獲取訪問的url文件 if (in_array($auth, $name) && $intersect == $param) { //如果節點相符且url參數滿足 $list[] = $auth; } } else if (in_array($auth, $name)) { $list[] = $auth; } }

in_array($auth, $name) 如果 許可權列表中 其中一條許可權 等於 當前需要校驗的許可權 則加入到$list中
註：

?12345678910111213 $list = array(); //保存驗證通過的規則名 if ($relation == 'or' and !empty($list)) { return true; } $diff = array_diff($name, $list); if ($relation == 'and' and empty($diff)) { return true; } $relation == 'or' and !empty($list); //當or時 只要有一條是通過的 則 許可權為真 $relation == 'and' and empty($diff); //當and時 $name與$list完全相等時 許可權為真

3、獲取許可權列表：

?1 $authList = $this->getAuthList($uid, $type); //獲取用戶需要驗證的所有有效規則列表

這個主要流程：

獲取用戶組

?12 $groups = $this->getGroups($uid); //SELECT `rules` FROM think_auth_group_access a INNER JOIN think_auth_group g on a.group_id=g.id WHERE ( a.uid='1' and g.status='1' )

簡化操作就是：

?1 SELECT `rules` FROM think_auth_group WHERE STATUS = '1' AND id='1'//按正常流程 去think_auth_group_access表中內聯有點多餘....!

取得用戶組rules規則欄位 這個欄位中保存的是think_auth_rule規則表的id用,分割

$ids就是$groups變數最終轉換成的 id數組：

?12345 $map = array( 'id' => array('in', $ids), 'type' => $type, 'status' => 1, );

取得think_auth_rule表中的規則信息，之後循環：

?123456789101112131415 foreach ($rules as $rule) { if (!empty($rule['condition'])) { //根據condition進行驗證 $user = $this->getUserInfo($uid); //獲取用戶信息,一維數組 $command = preg_replace('/\{(\w*?)\}/', '$user[\'\\1\']', $rule['condition']); //mp($command);//debug @(eval('$condition=(' . $command . ');')); if ($condition) { $authList[] = strtolower($rule['name']); } } else { //只要存在就記錄 $authList[] = strtolower($rule['name']); } } if (!empty($rule['condition'])) { //根據condition進行驗證

這里就可以明白getUserInfo 會去獲取配置文件AUTH_USER對應表名 去查找用戶信息

重點是：

?12 $command = preg_replace('/\{(\w*?)\}/', '$user[\'\\1\']', $rule['condition']); @(eval('$condition=(' . $command . ');'));

'/\{(\w*?)\}/ 可以看成要匹配的文字為 {字元串} 那麼 {字元串} 會替換成$user['字元串']
$command =$user['字元串']

如果

?12345 $rule['condition'] = '{age}'; $command =$user['age'] $rule['condition'] = '{age} > 5'; $command =$user['age'] > 10 @(eval('$condition=(' . $command . ');'));

即：

?1 $condition=($user['age'] > 10);

這時再看下面代碼 如果為真則加為授權列表

?123 if ($condition) { $authList[] = strtolower($rule['name']); }

Ⅶ thinkphp網站源碼怎麼用

thinkphp的框架源碼只是一個底層框架，你需要的是在它的基礎上進行二次開發進一步完善對應的功能開發。具體的你需要看開發文檔來用了。

希望我的回答可以幫到你，有什麼不懂可以追問。

Ⅷ 有人能講一下thinkphp源碼的工作流程么

總結一句話就是：
調用入口文件index.php->載入框架->讀取配置項->生成應用->載入類->框架new這些類的方法->模板渲染display展示 基本就這么個流程都是基於mvc的找個框架看看就能理解了

Ⅸ thinkphp開發的實例及源碼哪裡有

在官網上有開發的實例及源碼可以下載。地址：http://www.thinkphp.cn/case/index.html。