ThinkPHP添加授权代码实现功能权限控制-代码集成与应用

在 ThinkPHP 框架中，实现授权功能通常涉及到用户认证和权限控制。下面是一个基本的示例，展示如何在 ThinkPHP 中添加简单的授权代码。假设你已经有一个用户系统，并希望基于用户角色或权限来限制对某些操作的访问。

1. 数据库设计

假设你有一个用户表 users，其中包含用户的基本信息，以及一个角色表 roles 和用户角色关联表 user_roles。你可能还需要一个权限表 permissions 和角色权限关联表 role_permissions。

2. 中间件或行为扩展

在 ThinkPHP 中，你可以使用中间件或行为扩展来实现权限检查。以下是一个简单的中间件示例：

创建中间件

在 app/middleware 目录下创建一个新的中间件，比如 AuthMiddleware.php：

<?php
namespace app\middleware;

class AuthMiddleware
{
    public function handle($request, \Closure $next)
    {
        // 假设你已经有一个方法来获取当前登录用户
        $user = session('user'); // 或者从其他认证方式获取

        if (!$user) {
            return redirect('login'); // 用户未登录，重定向到登录页面
        }

        // 检查用户角色或权限（这里只是一个示例）
        $requiredRole = 'admin'; // 假设某些操作需要管理员角色
        if (!in_array($requiredRole, $user->roles)) {
            abort(403, '无权访问'); // 用户没有权限，返回403错误
        }

        return $next($request); // 用户有权限，继续处理请求
    }
}

注册中间件

在 config/middleware.php 中注册你的中间件：

return [
    // 全局中间件
    \app\middleware\AuthMiddleware::class,
    // 其他中间件...
];

或者，你可以在路由中针对特定路由应用中间件：

use think\facade\Route;

Route::get('admin/dashboard', 'AdminController@dashboard')->middleware(\app\middleware\AuthMiddleware::class);

3. 控制器中的权限检查

除了在中间件中进行全局的权限检查，你也可以在控制器方法中进行更细粒度的权限控制：

namespace app\controller;

use think\facade\View;

class AdminController
{
    public function dashboard()
    {
        $user = session('user');

        if (!$user || !in_array('admin', $user->roles)) {
            return abort(403, '无权访问');
        }

        return View::fetch('admin/dashboard');
    }
}

4. 辅助函数或服务

为了提高代码的可复用性，你可以创建一个服务或辅助函数来处理权限检查逻辑：

// 在 app/common.php 或自定义的服务类中
function checkPermission($user, $requiredRole)
{
    return $user && in_array($requiredRole, $user->roles);
}

然后在控制器或中间件中使用：

if (!checkPermission($user, 'admin')) {
    abort(403, '无权访问');
}

以上是一个简单的 ThinkPHP 授权实现示例。实际项目中，你可能需要根据业务需求设计更复杂的权限系统，比如基于 RBAC（基于角色的访问控制）的模型，或者使用第三方包来简化开发。确保你的权限检查逻辑安全且高效，并考虑使用缓存来优化性能。