权限认证
⑴ thinkphp 权限认证类怎么用
ThinkPHP权限认证Auth实例详解ThinkPHP权限认证Auth实例,
本文以实例代码的形式深入剖析了ThinkPHP权限认证Auth的实现原理与方法，具体步骤如下：
mysql数据库部分sql代码：
? -- ---------------------------- -- Table structure for think_auth_group -- ---------------------------- DROP TABLE IF EXISTS `think_auth_group`; CREATE TABLE `think_auth_group` ( `id` mediumint(8) unsigned NOT NULL AUTO_INCREMENT, `title` char(100) NOT NULL DEFAULT '', `status` tinyint(1) NOT NULL DEFAULT '1', `rules` char(80) NOT NULL DEFAULT '', PRIMARY KEY (`id`) ) ENGINE=MyISAM AUTO_INCREMENT=2 DEFAULT CHARSET=utf8 COMMENT='用户组表'; -- ---------------------------- -- Records of think_auth_group -- ---------------------------- INSERT INTO `think_auth_group` VALUES ('1', '管理组', '1', '1,2'); -- ---------------------------- -- Table structure for think_auth_group_access -- ---------------------------- DROP TABLE IF EXISTS `think_auth_group_access`; CREATE TABLE `think_auth_group_access` ( `uid` mediumint(8) unsigned NOT NULL COMMENT '用户id', `group_id` mediumint(8) unsigned NOT NULL COMMENT '用户组id', UNIQUE KEY `uid_group_id` (`uid`,`group_id`), KEY `uid` (`uid`), KEY `group_id` (`group_id`) ) ENGINE=MyISAM DEFAULT CHARSET=utf8 COMMENT='用户组明细表'; -- ---------------------------- -- Records of think_auth_group_access -- ---------------------------- INSERT INTO `think_auth_group_access` VALUES ('1', '1'); INSERT INTO `think_auth_group_access` VALUES ('1', '2'); -- ---------------------------- -- Table structure for think_auth_rule -- ---------------------------- DROP TABLE IF EXISTS `think_auth_rule`; CREATE TABLE `think_auth_rule` ( `id` mediumint(8) unsigned NOT NULL AUTO_INCREMENT, `name` char(80) NOT NULL DEFAULT '' COMMENT '规则唯一标识', `title` char(20) NOT NULL DEFAULT '' COMMENT '规则中文名称', `status` tinyint(1) NOT NULL DEFAULT '1' COMMENT '状态：为1正常，为0禁用', `type` char(80) NOT NULL, `condition` char(100) NOT NULL DEFAULT '' COMMENT '规则表达式，为空表示存在就验证，不为空表示按照条件验证', PRIMARY KEY (`id`), UNIQUE KEY `name` (`name`) ) ENGINE=MyISAM AUTO_INCREMENT=5 DEFAULT CHARSET=utf8 COMMENT='规则表'; -- ---------------------------- -- Records of think_auth_rule -- ---------------------------- INSERT INTO `think_auth_rule` VALUES ('1', 'Home/index', '列表', '1', 'Home', ''); INSERT INTO `think_auth_rule` VALUES ('2', 'Home/add', '添加', '1', 'Home', ''); INSERT INTO `think_auth_rule` VALUES ('3', 'Home/edit', '编辑', '1', 'Home', ''); INSERT INTO `think_auth_rule` VALUES ('4', 'Home/delete', '删除', '1', 'Home', ''); DROP TABLE IF EXISTS `think_user`; CREATE TABLE `think_user` ( `id` int(11) NOT NULL, `username` varchar(30) DEFAULT NULL, `password` varchar(32) DEFAULT NULL, `age` tinyint(2) DEFAULT NULL, PRIMARY KEY (`id`) ) ENGINE=InnoDB DEFAULT CHARSET=utf8; -- ---------------------------- -- Records of think_user -- ---------------------------- INSERT INTO `think_user` VALUES ('1', 'admin', '', '25');
配置文件Application\Common\Conf\config.php部分：
? <?php return array( //'配置项'=>'配置值' 'DB_DSN' => '', // 数据库连接DSN 用于PDO方式 'DB_TYPE' => 'mysql', // 数据库类型 'DB_HOST' => 'localhost', // 服务器地址 'DB_NAME' => 'thinkphp', // 数据库名 'DB_USER' => 'root', // 用户名 'DB_PWD' => 'root', // 密码 'DB_PORT' => 3306, // 端口 'DB_PREFIX' => 'think_', // 数据库表前缀 'AUTH_CONFIG' => array( 'AUTH_ON' => true, //认证开关 'AUTH_TYPE' => 1, // 认证方式，1为时时认证；2为登录认证。 'AUTH_GROUP' => 'think_auth_group', //用户组数据表名 'AUTH_GROUP_ACCESS' => 'think_auth_group_access', //用户组明细表 'AUTH_RULE' => 'think_auth_rule', //权限规则表 'AUTH_USER' => 'think_user'//用户信息表 ) );
项目Home控制器部分Application\Home\Controller\IndexController.class.php代码：
?2324 <?php namespace Home\Controller; use Think\Controller; class IndexController extends Controller { public function index() { $Auth = new \Think\Auth(); //需要验证的规则列表,支持逗号分隔的权限规则或索引数组 $name = MODULE_NAME . '/' . ACTION_NAME; //当前用户id $uid = '1'; //分类 $type = MODULE_NAME; //执行check的模式 $mode = 'url'; //'or' 表示满足任一条规则即通过验证; //'and'则表示需满足所有规则才能通过验证 $relation = 'and'; if ($Auth->check($name, $uid, $type, $mode, $relation)) { die('认证：成功'); } else { die('认证：失败'); } } }
以上这些代码就是最基本的验证代码示例。
下面是源码阅读：
1、权限检验类初始化配置信息：
?1 $Auth = new \Think\Auth();
创建一个对象时程序会合并配置信息
程序会合并Application\Common\Conf\config.php中的AUTH_CONFIG数组
?1234567891011 public function __construct() { $prefix = C('DB_PREFIX'); $this->_config['AUTH_GROUP'] = $prefix . $this->_config['AUTH_GROUP']; $this->_config['AUTH_RULE'] = $prefix . $this->_config['AUTH_RULE']; $this->_config['AUTH_USER'] = $prefix . $this->_config['AUTH_USER']; $this->_config['AUTH_GROUP_ACCESS'] = $prefix . $this->_config['AUTH_GROUP_ACCESS']; if (C('AUTH_CONFIG')) { //可设置配置项 AUTH_CONFIG, 此配置项为数组。 $this->_config = array_merge($this->_config, C('AUTH_CONFIG')); } }
2、检查权限：
?1 check($name, $uid, $type = 1, $mode = 'url', $relation = 'or')
大体分析一下这个方法
首先判断是否关闭权限校验 如果配置信息AUTH_ON=>false 则不会进行权限验证 否则继续验证权限
?123 if (!$this->_config['AUTH_ON']) { return true; }
获取权限列表之后会详细介绍：
?1 $authList = $this->getAuthList($uid, $type);
此次需要验证的规则列表转换成数组：
?12345678 if (is_string($name)) { $name = strtolower($name); if (strpos($name, ',') !== false) { $name = explode(',', $name); } else { $name = array($name); } }
所以$name参数是不区分大小写的，最终都会转换成小写
开启url模式时全部转换为小写：
?123 if ($mode == 'url') { $REQUEST = unserialize(strtolower(serialize($_REQUEST))); }
权限校验核心代码段之一，即循环所有该用户权限 判断 当前需要验证的权限 是否 在用户授权列表中：
?12345678910111213 foreach ($authList as $auth) { $query = preg_replace('/^.+\?/U', '', $auth);//获取url参数 if ($mode == 'url' && $query != $auth) { parse_str($query, $param); //获取数组形式url参数 $intersect = array_intersect_assoc($REQUEST, $param); $auth = preg_replace('/\?.*$/U', '', $auth);//获取访问的url文件 if (in_array($auth, $name) && $intersect == $param) { //如果节点相符且url参数满足 $list[] = $auth; } } else if (in_array($auth, $name)) { $list[] = $auth; } }
in_array($auth, $name) 如果 权限列表中 其中一条权限 等于 当前需要校验的权限 则加入到$list中
注：
?12345678910111213 $list = array(); //保存验证通过的规则名 if ($relation == 'or' and !empty($list)) { return true; } $diff = array_diff($name, $list); if ($relation == 'and' and empty($diff)) { return true; } $relation == 'or' and !empty($list); //当or时 只要有一条是通过的 则 权限为真 $relation == 'and' and empty($diff); //当and时 $name与$list完全相等时 权限为真
3、获取权限列表：
?1 $authList = $this->getAuthList($uid, $type); //获取用户需要验证的所有有效规则列表
这个主要流程：
获取用户组
?12 $groups = $this->getGroups($uid); //SELECT `rules` FROM think_auth_group_access a INNER JOIN think_auth_group g on a.group_id=g.id WHERE ( a.uid='1' and g.status='1' )
简化操作就是：
?1 SELECT `rules` FROM think_auth_group WHERE STATUS = '1' AND id='1'//按正常流程 去think_auth_group_access表中内联有点多余....!
取得用户组rules规则字段 这个字段中保存的是think_auth_rule规则表的id用,分割
$ids就是$groups变量最终转换成的 id数组：
?12345 $map = array( 'id' => array('in', $ids), 'type' => $type, 'status' => 1, );
取得think_auth_rule表中的规则信息，之后循环：
?123456789101112131415 foreach ($rules as $rule) { if (!empty($rule['condition'])) { //根据condition进行验证 $user = $this->getUserInfo($uid); //获取用户信息,一维数组 $command = preg_replace('/\{(\w*?)\}/', '$user[\'\\1\']', $rule['condition']); //mp($command);//debug @(eval('$condition=(' . $command . ');')); if ($condition) { $authList[] = strtolower($rule['name']); } } else { //只要存在就记录 $authList[] = strtolower($rule['name']); } } if (!empty($rule['condition'])) { //根据condition进行验证
这里就可以明白getUserInfo 会去获取配置文件AUTH_USER对应表名 去查找用户信息
重点是：
?12 $command = preg_replace('/\{(\w*?)\}/', '$user[\'\\1\']', $rule['condition']); @(eval('$condition=(' . $command . ');'));
'/\{(\w*?)\}/ 可以看成要匹配的文字为 {字符串} 那么 {字符串} 会替换成$user['字符串']
$command =$user['字符串']
如果
?12345 $rule['condition'] = '{age}'; $command =$user['age'] $rule['condition'] = '{age} > 5'; $command =$user['age'] > 10 @(eval('$condition=(' . $command . ');'));
即：
?1 $condition=($user['age'] > 10);
这时再看下面代码 如果为真则加为授权列表
?123 if ($condition) { $authList[] = strtolower($rule['name']); }
⑵ 为什么进教务系统显示系统权限认证错误，请与管理员联系
情况可能复如下：
1.用户账号被锁制定。
2.IE安全性设置中关闭了脚本执行，安全性设置过于严格，尝试把IE恢复默认值再试试。
3.尝试清空IE缓存内容，cookie等。
4.可能存在IE版本过低，或者需要安装更新补丁。请联系系统管理员。
5.可能和某些软件/IE插件存在冲突，也有可能是防火墙，杀毒软件惹的祸。请卸载不必要的软件来试试。
⑶ 抖音怎么认证，怎么开通权限
自己微信登录，什么都我始终允许就可以
⑷ 微信公众号如果去认证，那认证后我会有哪些权限
三百块认证费，权限的话公众号菜单能放你自己的链接，权重会有所增加，如果你不会代码开发的话能得到的就是这些
⑸ rest 风格如何做权限认证
既然叫做权限验证，就有权限含义，
定义一个拦截器 类去继承 AbstractInterceptor 重新它的intercept方法（ActionInvocation arg0 ）， 从参数arg0.getInvocationContext()中获取获取拦截内容，拦截器放行return arg0.invoke(); 否则拦截 如登陆： return Action.Input;
⑹ 各等级实名认证账号的权限是什么
1、未验证账户交易权限：（1）余额：翼支付账户余额上限4999元；（2）消费：每日消费交易单笔限额1000元，每日消费交易累计限额1000元；（3）充值：每日充值交易单笔限额1000元，每日充值交易累计限额1000元；（4）提现：无提现额度；（5）不支持快捷支付、转账功能。2、初级实名认证账户交易权限：（1）余额：翼支付账户余额上限100000元；（2）消费：每日消费交易单笔限额10000元，每日消费交易累计限额10000元；（3）充值：每日充值交易单笔限额10000元，每日充值交易累计限额10000元；（4）提现：单笔提现限额1000元，每月提现交易累计额度1000元，每月提现累计次数3次。了解更多服务优惠点击下方的“官方网址”客服324为你解答。
⑺ 企业熊掌号认证和不认证 在功能上有什么区别认证需要收费吗
认证后可获得群发消息、模板消息、菜单管理、运营位管理、基本配置等高级功能权限。企业认证每年需缴纳300元认证费用。
一、认证与非认证区别
1. 群发消息：未进行对公认证不能使用消息群发功能，已完成对公认证帐号可以使用一次额外推广功能。
2. 模板消息：认证后的帐号可享有模板消息功能，并且可以搜索模板库的模板添加到我的模板中方便调用，也可自己创建模板，模板创建后提交审核。
3.菜单管理：用户横向菜单最多可建立3个，每个菜单可以设置5个子菜单，未认证帐号享有消息回复权限，已认证帐号可享有页面链接跳转+消息回复功能。
4. 运营位管理：开启运营位管理可以配置熊掌号首页运营位内容，运营位标题、跳转链接为必填，运营位标签可以自选，但在4字以内。此功能仅对完成对公验证的熊掌号开放。
5.基本设置：未认证帐号不能享有此项功能，认证帐号可享以下功能：开发信息展示、服务器配置，并可修改服务器配置。启用并设置服务器配置后，用户发给熊掌号的消息及开发者需要的事件推送，将被熊掌号转发到该URL中，该功能只对对公认证帐号开放。
二、熊掌号认证付费范围及收费详情
收费范围：企业类型、其他组织类型、媒体类型熊掌号，每年300元。
(7)权限认证扩展阅读
熊掌号认证是网络对熊掌号主体所提交的主体信息、资质文件进行甄别与核实的过程，有效期一年。认证通过后平台会将熊掌号认证详情展示给所有的用户，以证明这个帐号背后主体的基本合法性。
企业类型主体用户认证后，可通过站点绑定实现对搜索资源平台的使用,可以直接提交结构化的数据到网络搜索引擎中，实现更强大、更丰富的应用，使用户获得更好的搜索体验，并获得更多有价值的流量。
完成熊掌号认证可提高帐号的可信度，并获得相应的高级功能和权限。同时，客户还可以在熊掌号平台中看到通过认证后熊掌号特有认证标识。
⑻ 如何实现IPrincipal及实现自定义身份及权限认证
[c-sharp] view plain
HttpContext.Current.User用户对象表示用户的安全上下文，代码当前即以该用户的名义运行，包括用户的标识（IIdentity）和它们所属的任何角色。所有用户对象都需要实现 IPrincipal 接口。(MSDN)
创建一个User类实现IIdentity接口 重写相应的方法
public class User : IIdentity
{
private int _id;
private string _userName;
private string _password;
private bool _isAuthenticated;
#region properties
public virtual int Id
{
get { return this._id; }
set { this._id = value; }
}
public virtual string UserName
{
get { return this._userName; }
set { this._userName = value; }
}
public virtual string Password
{
get { return this._password; }
set { this._password = value; }
}
//是否通过认证
public virtual bool IsAuthenticated
{
get { return this._isAuthenticated; }
set { this._isAuthenticated = value; }
}
//重写为用户ID
public virtual string Name
{
get
{
if (this._isAuthenticated)
return this._id.ToString();
else
return "";
}
}
public virtual string AuthenticationType
{
get { return "CuyahogaAuthentication"; }
}
public User()
{
this._id = -1;
this._isAuthenticated = false;
}
}
创建一个CuyahogaPrincipal类实现IPrincipal接口
public class CuyahogaPrincipal : IPrincipal
{
private User _user;
// 返回一个现实IIdentity接口的user对象
public IIdentity Identity
{
get { return this._user; }
}
// 当前用户是否属于指定角色 在以后的权限认证中可以使用 也可以使用User类中的相关方法来代替
public bool IsInRole(string role)
{
foreach (Role roleObject in this._user.Roles)
{
if (roleObject.Name.Equals(role))
return true;
}
return false;
}
///初始化 若user通过授权则创建
public CuyahogaPrincipal(User user)
{
if (user != null && user.IsAuthenticated)
{
this._user = user;
}
else
{
throw new SecurityException("Cannot create a principal without u valid user");
}
}
}
创建一个实现IHttpMole的AuthenticationMole类
public class AuthenticationMole : IHttpMole
{
private const int AUTHENTICATION_TIMEOUT = 20;
public AuthenticationMole()
{
}
public void Init(HttpApplication context)
{
context.AuthenticateRequest += new EventHandler(Context_AuthenticateRequest);
}
public void Dispose()
{
// Nothing here
}
//登录时 验证用户时使用
public bool AuthenticateUser(string username, string password, bool persistLogin)
{
//数据访问类
CoreRepository cr = (CoreRepository)HttpContext.Current.Items["CoreRepository"];
string hashedPassword = Encryption.StringToMD5Hash(password);
try
{
//通过用户名密码得到用户对象
User user = cr.GetUserByUsernameAndPassword(username, hashedPassword);
if (user != null)
{