À propos de la gestion des autorisations AUTH de THINKPHP

Principes de gestion des autorisations d'authentification

Les 4 tableaux de données les plus simples de la gestion des autorisations d'authentification sont les suivants

Chacun A chemin url correspondant à la fonction, la table de règles enregistre en fait le chemin url et réalise la gestion des autorisations via url

Classification du timing de vérification des autorisations

Pré-vérification

La soi-disant pré-authentification signifie que les autorisations des éléments internes actuellement accessibles de la page sont vérifiées avant leur affichage. Par exemple : lorsque les visiteurs visitent une page Web, ils ne peuvent pas voir un certain menu de fonctions, mais les administrateurs peuvent le voir, etc. L'expérience utilisateur de pré-vérification est bonne, mais les performances sont médiocres

Post-authentification

La soi-disant post-authentification est simple, c'est-à-dire que les autorisations sont d'abord vérifiées lors de l'accès chaque fonction. Par exemple, cliquez sur le bouton « Ajouter une colonne » sur la page, vérifiez-le d'abord, puis exécutez le code de la fonction d'ajout de colonne après l'avoir transmis. L'expérience utilisateur après vérification est médiocre, mais les performances sont bonnes

Emplacement de mise en œuvre du code de vérification des autorisations

Une fois que l'utilisateur s'est connecté avec succès au backend, tous les menus, la navigation, et les opérations sur les boutons dans le backend seront Une vérification d'autorisation est requise

Mais la page d'accueil du backend, la page d'accueil, la sortie utilisateur et d'autres fonctions ne nécessitent pas de vérification d'autorisation. Elles peuvent être commandées en fonction des exigences spécifiques du projet

<.>

La différence entre la gestion des autorisations AUTH et la gestion des autorisations RBAC

Points similaires : les deux sont une gestion des autorisations basée sur les rôles

Différences : la conception de la table de données est différente , ce qui se traduit par une AUTH plus flexible et une gestion des autorisations plus délicate

Conception du module d'autorisation

Tutoriel recommandé : "

TP5"

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!