关于Thinkphp 6.0认证插件Think-authz的安装使用
2022-11-24 11:02:51
178
{{single.collect_count}}

下面由ThinkPHP教程栏目给大家介绍Thinkphp 6.0 认证插件 Think-authz,希望对需要的朋友有所帮助!

安装

该扩展需要 PHP 7.1+ 和 ThinkPHP 6.0+,针对 TP 5.1 请使用 Think-Casbin .

使用composer安装:

composer require casbin/think-authz
登录后复制

注册服务,在应用的全局公共文件service.php中加入:

return [// ...tauthz\TauthzService::class,];
登录后复制

发布配置文件和数据库迁移文件:

php think tauthz:publish
登录后复制

这将自动生成 config/tauthz-rbac-model.confconfig/tauthz.php 文件。

执行迁移工具(确保数据库配置信息正确):

php think migrate:run
登录后复制

这将创建名为 rules 的表。

用法

快速开始

安装成功后,可以这样使用:

use tauthz\facade\Enforcer;// adds permissions to a userEnforcer::addPermissionForUser('eve', 'articles', 'read');// adds a role for a user.Enforcer::addRoleForUser('eve', 'writer');// adds permissions to a ruleEnforcer::addPolicy('writer', 'articles','edit');
登录后复制

你可以检查一个用户是否拥有某个权限:

// to check if a user has permissionif (Enforcer::enforce("eve", "articles", "edit")) {// permit eve to edit articles} else {// deny the request, show an error}
登录后复制

使用 Enforcer Api

它提供了非常丰富的 API,以促进对 Policy 的各种操作:

获取所有角色:

Enforcer::getAllRoles(); // ['writer', 'reader']
登录后复制

获取所有的角色的授权规则:

Enforcer::getPolicy();
登录后复制

获取某个用户的所有角色:

Enforcer::getRolesForUser('eve'); // ['writer']
登录后复制

获取某个角色的所有用户:

Enforcer::getUsersForRole('writer'); // ['eve']
登录后复制

决定用户是否拥有某个角色:

Enforcer::hasRoleForUser('eve', 'writer'); // true or false
登录后复制

给用户添加角色:

Enforcer::addRoleForUser('eve', 'writer');
登录后复制

赋予权限给某个用户或角色:

// to userEnforcer::addPermissionForUser('eve', 'articles', 'read');// to roleEnforcer::addPermissionForUser('writer', 'articles','edit');
登录后复制

删除用户的角色:

Enforcer::deleteRoleForUser('eve', 'writer');
登录后复制

删除某个用户的所有角色:

Enforcer::deleteRolesForUser('eve');
登录后复制

删除单个角色:

Enforcer::deleteRole('writer');
登录后复制

删除某个权限:

Enforcer::deletePermission('articles', 'read'); // returns false if the permission does not exist (aka not affected).
登录后复制

删除某个用户或角色的权限:

Enforcer::deletePermissionForUser('eve', 'articles', 'read');
登录后复制

删除某个用户或角色的所有权限:

// to userEnforcer::deletePermissionsForUser('eve');// to roleEnforcer::deletePermissionsForUser('writer');
登录后复制

获取用户或角色的所有权限:

Enforcer::getPermissionsForUser('eve'); // return array
登录后复制

决定某个用户是否拥有某个权限

Enforcer::hasPermissionForUser('eve', 'articles', 'read');// true or false
登录后复制

更多 API 参考 Casbin API (https://casbin.org/docs/en/management-api)。

使用中间件

该扩展包带有一个 \tauthz\middleware\Basic::class 中间件:

Route::get('news/:id','News/Show')->middleware(\tauthz\middleware\Basic::class, ['news', 'read']);
登录后复制

php入门到就业线上直播课:立即学习
全程直播 + 实战授课 + 边学 + 边练 + 边辅导

以上就是关于Thinkphp 6.0认证插件Think-authz的安装使用的详细内容,更多请关注php中文网其它相关文章!

回帖
全部回帖({{commentCount}})
{{item.user.nickname}} {{item.user.group_title}} {{item.friend_time}}
{{item.content}}
{{item.comment_content_show ? '取消' : '回复'}} 删除
回帖
{{reply.user.nickname}} {{reply.user.group_title}} {{reply.friend_time}}
{{reply.content}}
{{reply.comment_content_show ? '取消' : '回复'}} 删除
回帖
收起
没有更多啦~
{{commentLoading ? '加载中...' : '查看更多评论'}}