THINKPHP框架中如何实现AUTH权限管理的具体细节？

本文共计559个文字，预计阅读时间需要3分钟。

AUTH权限管理的原理+最简单的auth权限管理4张数据表如下：

1. 用户表（User） - 用户ID - 用户名 - 密码 - 邮箱

2. 角色表（Role） - 角色ID - 角色名

3. 用户角色关联表（UserRole） - 用户ID - 角色ID

4. 资源表（Resource） - 资源ID - 资源名 - URL路径

每个功能对应的URL路径，规则表实际就是记录URL路径，通过URL来实现权限管理：

- 权限验证时机：访问URL时- 验证方式：前置验证- 所说前置即：在用户访问资源之前进行权限验证。

AUTH权限管理的原理

最简单的auth权限管理的4张数据表如下图

每一个功能对应的一个url路径，规则表其实就是记录url路径，通过url来实现权限管理

权限验证时机分类

前置验证

所谓前置认证，就是当前可访问的页面内部元素在显示前就进行权限验证。例如：游客访问网页时，看不到某个功能菜单，但管理员能看到等。前置验证用户体验好，但性能差点

后置认证

所谓后置认证，这个就简单，就是每个功能访问时先进行权限验证。例如，在页面上点击‘添加栏目’按钮，先进行验证，通过才执行添加栏目功能代码。