php 人员权限管理(RBAC)
一、想好这个权限是什么?
就做一个就像是vip的功能,普通用户和vip用户的功能是不一样的,先来考虑一下数据库怎么设计
肯定要有用户表、还有用户所用的角色、然后就是权限功能表;可是在这里面有关联也就 是会另外有两张相互关联的表,这样也就是5张表
在数据库中建好这五张表:
(1)用户表、角色表、功能表
(2)主表中的外键关系得两个表:用户与角色表、角色与功能表
二、建好表之后就是开始写代码了,首先是管理员的页面
注意:这里只写了用户和角色的管理界面,没有写角色和功能的管理页面,但是它们都是一样的,会其一就会其二了
可以选择用户,然后根据选择复选框来给他们添加说是删除一些功能
(1)先可以显示出想要的效果:比如用户的选择可以用下拉列表
1
2
3
|
<div>请选择用户: <select id= "uid" > //给这个起个名字,可以在下面的操作中加事件<br> //这里是遍历数据库中的用户表<br> </select> </div> |
看下效果:
下拉列表中还没有值,是因为还没有进行数据库操作
(2)链接数据库操作,遍历出数据库中的用户(遍历数据库前面的随笔中已经写过很多遍了)
1
2
3
4
5
6
7
|
//只是遍历数据库就可以,不用传值的话,就不用写传值数据和传值方式了<br>$.ajax({ url: "admain_cl.php" , //用户的处理界面 dataType: "TEXT" , //返回的数据类型 success: function (data){<br> //处理页面执行成功后将要执行的代码处 } }) }); |
(3)用户的处理界面
1
2
3
4
5
6
7
|
<?php include ( "DBDA.class.php" ); //调用封装好的数据库类 $db = new DBDA(); //造新对象 $sql = "select * from users" ; //查询语句,查询用户表中的所有信息 echo $db ->StrQuery( $sql ); //执行封装类中的字符串转换方法 ?> |
封装类中的字符串转化方法:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
|
<?php class DBDA { public $host = "localhost" ; //使用的什么连接,这里是本地连接方式 public $uid = "root" ; //数据库用户 public $password = "123" ; //用户的密码 public $dbname = "test1" ; //使用的数据库名 //返回字符串的方法 public function StrQuery( $sql , $type =1) { $db = new MySQLi( $this ->host, $this ->uid, $this ->password, $this ->dbname); $r = $db ->query( $sql ); //执行查询语句 if ( $type ==1) { $attr = $r ->fetch_all(); $str = "" ; foreach ( $attr as $v ) { $str .= implode( "^" , $v ). "|" ; //拼接数组为字符串 } return substr ( $str ,0, strlen ( $str )-1); //截取字符串:最后的拼接符不显示 } else { return $r ; } } ?> |
(4)处理页面写好了之后,就可以写主页面中,执行处理页面成功后的代码了
1
2
3
4
5
6
7
8
9
10
|
success: function (data){ var hang = data.split( "|" ); //分割行 var str = "" ; for ( var i=0;i<hang.length;i++) //循环 { var lie = hang[i].split( "^" ); //分割列 str += "<option value='" +lie[0]+ "'>" +lie[2]+ "</option>" ; //拼接下拉列表项:想要显示的是用户名,所以表中索引是2代表了name,给这个项的值是代号,下面将会用到 } $( "#uid" ).html(str); //将值写入下拉列表中 } |
经过这4步后看下结果:数据库中用户表中的数据就可以遍历出来了
(5)用户写好之后,就是角色了,可以使用复选框的方式显示,这里还是可以用ajax,和上面一样的方法,不多说直接上代码
还是先要写个div放这个复选框
1
2
3
4
5
|
<div>请选择角色: <div id= "juese" > //遍历放值的地方 </div> </div> |
然后就是遍历数据库了
1
2
3
4
5
6
7
8
9
10
11
12
13
14
|
$.ajax({ url: "admain_cl1.php" , //功能的处理页面 dataType: "TEXT" , //返回的数据类型 success: function (d){ var hang = d.split( "|" ); //拆分行 var str = "" ; for ( var i=0;i<hang.length;i++) { var lie = hang[i].split( "^" ); //拆分列 str+= "<input class='ck' type='checkbox' value='" +lie[0]+ "' />" +lie[1]; //显示的复选框,索引1就是数据库中的name列 } $( "#juese" ).html(str); //将值写入div中 } }); |
角色的处理页面的代码
1
2
3
4
5
6
7
|
<?php include ( "DBDA.class.php" ); //调用封装好的数据库类 $db = new DBDA(); //造新对象 $sql = "select * from juese" ; //查询语句,查询角色表中的所有信息 echo $db ->StrQuery( $sql ); //执行封装类中的字符串转换方法 ?> |
写完之后就是运行查看下有没有错误
(6)修改完成后就是要保存了,在页面中写一个保存按钮
1
|
<input type= "button" value= "保存" id= "save" /> //给这个按钮起个名字,因为要有点击事件 |
至此,页面的显示都可以完成了
(7)这样,在就是怎么让数据库中用户本有的角色显示出来,那就是要用到下拉列表和复选框的值了
可以把他写入方法里,然后调用这个方法
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
|
function Xuan() { var uid = $( "#uid" ).val(); //找到下拉类表的值 $.ajax({ url: "admain_cl2.php" , //项的处理页面 data:{uid:uid}, type: "POST" , dataType: "TEXT" , success: function (b){ var hang = b.split( "|" ); //分割行 var ck = $( ".ck" ); //找到复选项的值 ck.prop( "checked" ,false); //清理选中 for ( var i=0;i<ck.length;i++) { var zhi = ck.eq(i).val(); //取出选项的值 if (hang.indexOf(zhi)>=0) { ck.eq(i).prop( "checked" ,true); //是的话就让这一项的值选中 } } } }) } |
(8)项值的处理页面
1
2
3
4
5
6
7
8
|
<?php include ( "DBDA.class.php" ); //调用封装好的数据库类 $db = new DBDA(); //造新对象 $uid = $_POST [ "uid" ]; //传过来的值 $sql = "select jueseid from userinjuese where userid='{$uid}'" ; //传过来的值和表中的用户值相等 echo $db ->StrQuery( $sql ); //执行封装类中的字符串转换方法 ?> |
这样,每个用户的默认角色就选中了
(9)最后就是保存修改后的值了
可以直接用全部删除在重新写入的方法来进行值的选择;对保存按钮添加单击事件
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
|
$( "#save" ).click( function (){ var uid = $( "#uid" ).val(); //找到用户的值 var ck = $( ".ck" ); //选项的值 var str = "" ; for ( var i=0;i<ck.length;i++) { if (ck.eq(i).prop( "checked" )) //选项的选中状态 { str = str+ck.eq(i).val()+ "|" ; } } str = str. substr (0,str.length-1); //截取字符串 $.ajax({ url: "admain_cl3.php" , //保存的处理页面 data:{uid:uid,js:str}, //将用户和项的值传过去 type: "POST" , //传值方式 dataType: "TEXT" , success: function (data){ if (data.trim()== "OK" ) { alert( "保存成功!" ); //保存成功后,弹出框 } } }); }) |
保存的处理页面
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
|
<?php include ( "DBDA.class.php" ); //调用的封装类 $db = new DBDA(); //造新对象 //传过来的用户和选项的值 $uid = $_POST [ "uid" ]; $js = $_POST [ "js" ]; $sdelete = "delete from userinjuese where userid='{$uid}'" ; //全部删除将用户代号和用户相等的 $db ->Query( $sdelete ,0); //执行语句 $attr = explode ( "|" , $js ); foreach ( $attr as $v ) { $sql = "insert into userinjuese values('','{$uid}','{$v}')" ; //修改表中的值 $db ->Query( $sql ,0); //执行语句 } echo "OK" ; |
这个管理员的页面到这也就结束了,整体的看下结果:
1.默认还没有进行修改的这个用户
2.进行修改之后的这个用户,单击保存后弹出保存成功对话框
二、管理员页面弄好之后,就是登陆页面了,用户的登录页面很简单,不多说了,直接上代码
(1)登录的基本显示:都是些基本语句
1
2
3
4
|
<h1>用户登录</h1> <div>账号:<input type= "text" id= "uid" /></div> <div>密码:<input type= "password" id= "pwd" /></div> <div><input type= "button" value= "登录" id= "btn" /></div> |
(2)这里登录,我们也用ajax进行登录吧
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
|
$( "#btn" ).click( function (){ //对登录按钮添加单击事件 var uid=$( "#uid" ).val(); //获取用户的值 var pwd=$( "#pwd" ).val(); //获取密码的值 $.ajax({ url: "logincl.php" , //编写登录的处理页面 data:{uid:uid,pwd:pwd}, //将用户和密码传到处理页面 type: "POST" , dataType: "text" , success: function (data) { if (data.trim()== "OK" ) { window.location.href= "main.php" ; //处理页面执行成功后,跳转到主页面 } else { alert( "用户名密码输入错误" ); //否则就提示错误 } } }) }) |
(3)看下处理页面的编写
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
|
<?php session_start(); //开启session include ( "DBDA.class.php" ); //调用封装的类 $db = new DBDA(); //造新对象 //传过来的值 $uid = $_POST [ "uid" ]; $pwd = $_POST [ "pwd" ];<br> //查询语句 $sql = " select pwd from users where uid='{$uid}' and pwd='{$pwd}' " ; //执行语句 $attr = $db ->Query( $sql ); if (! empty ( $pwd ) && ! empty ( $attr ) && $attr [0][0]== $pwd ) { $_SESSION [ "uid" ] = $uid ; //session接收用户值 echo "OK" ; } else { echo "ON" ; } ?> |
最后,我们看下最后结果,登录成功就会进入主页,登录失败会提示错误
三、登录成功的主页面:每个用户的主页面应该是不一样的
(1)既然后session,那就先将session开启
1
2
3
4
5
6
7
8
9
10
11
|
<?php session_start(); //开启session if ( empty ( $_SESSION [ "uid" ])) //判断session是否为空 { header( "location:login.php" ); //空的话就返回登录页面 } else { echo $_SESSION [ "uid" ]; //否则就输出用户名 } ?> |
(2)我这里是写了个表用来装遍历出来的功能表:可以给这个表加点样式
1
2
3
|
<table id= "t" width= "7%" cellpadding= "0" cellspacing= "0" border= "1" > </table> |
(3)ajax传值了:下面的语句代表什么意思上面用的时候都将了很多遍了,就不重复说明了
1
2
3
4
5
6
7
8
9
10
11
12
13
14
|
$.ajax({ url: "main_cl.php" , //主页面的处理页面 dataType: "TEXT" , success: function (data){ var hang = data.split( "|" ); var str = "" ; for ( var i=0;i<hang.length;i++) { var lie = hang[i].split( "^" ); str += "<tr><td>" +lie[0]+ "</td></tr>" ; //因为处理页面中只找了name,所以索引就是0 } $( "#t" ).html(str); //将值写入表中 } }) |
主页面的处理页面
1
2
3
4
5
6
7
8
9
10
|
<?php session_start(); //开启session $uid = $_SESSION [ "uid" ]; //接收session传过来的值 include ( "DBDA.class.php" ); $db = new DBDA(); //这个是用到的相关子查询方法 $sql = "select name from rules where code in (select ruleid from juesewithrules where jueseid in (select code from juese where code in (select jueseid from userinjuese where userid='{$uid}')))" ; //执行语句 echo $db ->StrQuery( $sql ); ?> |
最后就是可以登录显示不一样用户权限功能的页面了,看下整体结果:
(1)登录一个用户,进入主页
(2)看下这个用户的管理界面是不是有这些功能
下面是数据库中的该用户的信息表:用户和角色的表、角色表、功能表、角色和功能表
不难看出,该用户的登录成功后的主页面显示的是对的
不同用户登录的页面是不一样的
至此,这个人员权限的管理就结束了。
php 人员权限管理(RBAC)的更多相关文章
- php人员权限管理(RBAC)
在说权限管理前,应该先知道权限管理要有哪些功能: (1).用户只能访问,指定的控制器,指定的方法 (2).用户可以存在于多个用户组里 (3).用户组可以选择,指定的控制器,指定的方法 (4).可以添 ...
- devops-jenkins基于角色的权限管理RBAC
一. devops-jenkins基于角色的权限管理RBAC 1 安装角色的rbac角色管理 1.1) 点击系统管理 1.2) 选择插件管理 1.3) 选择可选插件,输入role搜索 1.4) 选择 ...
- 详解权限管理(RBAC)的实现方法
在说权限管理前,应该先知道权限管理要有哪些功能: ().用户只能访问,指定的控制器,指定的方法 ().用户可以存在于多个用户组里 ().用户组可以选择,指定的控制器,指定的方法 ().可以添加控制器和 ...
- php实现人员权限管理(管理员界面)
控制人员权限用的最多的应该是OA办公自动化系统和像ERP,CRM,CMS这样的管理系统,就是通过控制用户的权限来控制其拥有的角色和功能,比如管理员可以拥有所有权限和功能,前台只能拥有登记和通报信息等. ...
- 权限管理RBAC模型概述
一.什么是RBAC模型 RBAC模型(Role-Based Access Control:基于角色的访问控制)模型是比较早期提出的权限实现模型,在多用户计算机时期该思想即被提出,其中以美国George ...
- Django_用户权限管理rbac
组成部分 1.初始化权限:login视图initial_permission,把权限信息放入session.initial_permission函数生成权限列表.菜单列表 2.中间件验证权限:在第一次 ...
- 权限管理-RBAC
(一)RBAC 通过用户与角色关联,角色与操作的关联实现用户与操作的关联 (二)权限细分 (三)数据库设计 (四)程序设计 (五)权限与应用程序 (1)应用URL实现程序权限控制 (2)应用code实 ...
- Yii的权限管理rbac
1.首先我们要在配置文件的组件(component)里面配置一下 Rbac 在对应项目下的config/main.php或者config/main-local.php下添加 'authManager' ...
- thinkphp权限管理Rbac实例
首先,先建立Rbac那五张表(用户表,角色表,节点表,权限表,角色-用户表),后面四张可以在thinkphp中Rbac类里直接复制. 第二步,根据需求往那五张表里插入数据,注意:节点表里的节点名称一定 ...
随机推荐
- Python入门,基本数据类型
1.Python中的注释 单行注释:#注释内容 多行注释:三引号(单或者是双) ''' 注释内容 ''' """ 注释内容 """ 2.输入 ...
- 吴裕雄--天生自然神经网络与深度学习实战Python+Keras+TensorFlow:LSTM网络层详解及其应用
from keras.layers import LSTM model = Sequential() model.add(embedding_layer) model.add(LSTM(32)) #当 ...
- mysql设置定时任务(对于中控心跳包的实现有意义)
转载:https://www.cnblogs.com/laowu-blog/p/5073665.html 目前用途:因为 脚本正常开关会给中控发送消息 但是万一脚本被强制关闭 没有触发脚本关闭事件就无 ...
- IIS反向代理配置教程(最终完整版本)
IIS代理配置教程 插件下载:https://download.csdn.net/download/song_yan_/11996489 一.安装反向代理插件 1.rewrite插件安装 (1) 双击 ...
- JS中的提升(即变量和函数声明移动到代码顶部)
先看代码(第一个代码片段): console.log(a); var a = 1; 如果你认为这是一段不合法的代码,在调用console.log()的时候会输出undefined,你完全正确.但是如果 ...
- Oracle_11g_x64的安装与完全卸载
安装: https://jingyan.baidu.com/article/363872eccfb9266e4aa16f5d.html 完全卸载: https://blog.csdn.net/m0_3 ...
- Codeforces 1313C.Skyscrapers
题目链接 题意是给你一个数组,问你如何建造,使得每个点都不小于其左右的点,包括不相邻的点 分析题意,容易得知,就是找一个点两侧的不上升序列且带修,那我们就分别从头跑一遍,从尾跑一遍,两者相加就是每个点 ...
- 在centos 7中安装phpmyadmin
安装phpmyadmin数据库管理系统 //1.下载phpmyadmin包wget https://files.phpmyadmin.net/phpMyAdmin/4.7.0/phpMyAdmin-4 ...
- express session 实现登录
https://www.cnblogs.com/mingjiatang/p/7495321.html Express + Session 实现登录验证 1. 写在前面 当我们登录了一个网站,在没有 ...
- 任意值运动框架Move模块 js
function getStyle(obj, name) { if (obj.currentStyle) { return obj.currentStyle[name]; } else { retur ...