下面由thinkphp教程栏目给大家介绍thinkphp 6.0 认证插件 think-authz,希望对需要的朋友有所帮助!
安装该扩展需要 php 7.1+ 和 thinkphp 6.0+,针对 tp 5.1 请使用 think-casbin .
使用composer安装:
composer require casbin/think-authz
注册服务,在应用的全局公共文件service.php中加入:
return [ // ... tauthz\tauthzservice::class,];
发布配置文件和数据库迁移文件:
php think tauthz:publish
这将自动生成 config/tauthz-rbac-model.conf 和 config/tauthz.php 文件。
执行迁移工具(确保数据库配置信息正确):
php think migrate:run
这将创建名为 rules 的表。
用法快速开始安装成功后,可以这样使用:
use tauthz\facade\enforcer;// adds permissions to a userenforcer::addpermissionforuser('eve', 'articles', 'read');// adds a role for a user.enforcer::addroleforuser('eve', 'writer');// adds permissions to a ruleenforcer::addpolicy('writer', 'articles','edit');
你可以检查一个用户是否拥有某个权限:
// to check if a user has permissionif (enforcer::enforce(eve, articles, edit)) { // permit eve to edit articles} else { // deny the request, show an error}
使用 enforcer api它提供了非常丰富的 api,以促进对 policy 的各种操作:
获取所有角色:
enforcer::getallroles(); // ['writer', 'reader']
获取所有的角色的授权规则:
enforcer::getpolicy();
获取某个用户的所有角色:
enforcer::getrolesforuser('eve'); // ['writer']
获取某个角色的所有用户:
enforcer::getusersforrole('writer'); // ['eve']
决定用户是否拥有某个角色:
enforcer::hasroleforuser('eve', 'writer'); // true or false
给用户添加角色:
enforcer::addroleforuser('eve', 'writer');
赋予权限给某个用户或角色:
// to userenforcer::addpermissionforuser('eve', 'articles', 'read');// to roleenforcer::addpermissionforuser('writer', 'articles','edit');
删除用户的角色:
enforcer::deleteroleforuser('eve', 'writer');
删除某个用户的所有角色:
enforcer::deleterolesforuser('eve');
删除单个角色:
enforcer::deleterole('writer');
删除某个权限:
enforcer::deletepermission('articles', 'read'); // returns false if the permission does not exist (aka not affected).
删除某个用户或角色的权限:
enforcer::deletepermissionforuser('eve', 'articles', 'read');
删除某个用户或角色的所有权限:
// to userenforcer::deletepermissionsforuser('eve');// to roleenforcer::deletepermissionsforuser('writer');
获取用户或角色的所有权限:
enforcer::getpermissionsforuser('eve'); // return array
决定某个用户是否拥有某个权限
enforcer::haspermissionforuser('eve', 'articles', 'read'); // true or false
更多 api 参考 casbin api (https://casbin.org/docs/en/management-api)。
使用中间件该扩展包带有一个 \tauthz\middleware\basic::class 中间件:
route::get('news/:id','news/show') ->middleware(\tauthz\middleware\basic::class, ['news', 'read']);
以上就是关于thinkphp 6.0认证插件think-authz的安装使用的详细内容。
