PHP と UniApp を使用してユーザー権限管理を実装する方法

PHP と UniApp がユーザー権限管理を実装する方法

Web 開発では、ユーザー権限管理は非常に重要な機能です。システム内のさまざまな機能やリソースに対するユーザーのアクセス権を制御し、システムのセキュリティと整合性を確保できます。この記事では、PHP と UniApp を使用してユーザー権限管理を実装する方法を、対応するコード例とともに紹介します。

1. データベース設計

始める前に、まずユーザーと権限関連の情報を保存するデータベースを設計する必要があります。以下は単純なデータベース設計です:

1. ユーザー テーブル (ユーザー): ユーザー ID、ユーザー名、パスワードなどを含むユーザーの基本情報を保存するために使用されます。
2. ロール テーブル (ロール): ロール ID、ロール名などを含むロール情報を保存するために使用されます。
3. 権限テーブル (権限): 権限 ID、権限名などを含む、システム内の機能とリソースの権限情報を保存するために使用されます。
4. ユーザー ロール関連付けテーブル (user_role): ユーザーとロール間の関連付けを確立するために使用されます。
5. ロール権限関連付けテーブル (role_permission): ロールと権限間の関連付けを確立するために使用されます。

2. PHP バックエンドの実装

1. ユーザー ログインの検証

ユーザーがログインするとき、ユーザーのユーザー名とユーザー名が一致しているかどうかを確認する必要があります。パスワードは正しいです。以下は、簡単なログイン検証コードの例です。

<?php
// 获取用户提交的用户名和密码
$username = $_POST['username'];
$password = $_POST['password'];

// 查询数据库验证用户信息
$query = "SELECT * FROM user WHERE username='$username' AND password='$password'";
$result = mysqli_query($connection, $query);

// 如果查询结果有一条记录，则登录成功；否则登录失败
if (mysqli_num_rows($result) == 1) {
    // 登录成功，生成并返回一个token给客户端
    $token = generateToken($username);
    echo json_encode(['status' => 'success', 'token' => $token]);
} else {
    // 登录失败
    echo json_encode(['status' => 'failed', 'message' => 'Invalid username or password']);
}
?>

2. ユーザー権限の検証

ユーザー権限を検証するときは、ユーザーのロールに基づいて、対応する権限を見つける必要があります。以下は、簡単な権限検証コードの例です:

<?php
// 获取用户提交的token和权限id
$token = $_POST['token'];
$permissionId = $_POST['permissionId'];

// 验证token是否有效
if (validateToken($token)) {
    // 查询用户对应的角色
    $query = "SELECT role_id FROM user_role WHERE user_id='$userId'";
    $result = mysqli_query($connection, $query);
    $roleIds = mysqli_fetch_all($result, MYSQLI_ASSOC);
    
    // 查询角色对应的权限
    $query = "SELECT * FROM role_permission WHERE role_id IN (" . implode(',', $roleIds) . ")";
    $result = mysqli_query($connection, $query);
    $permissions = mysqli_fetch_all($result, MYSQLI_ASSOC);
    
    // 验证用户是否具有该权限
    $hasPermission = false;
    foreach ($permissions as $permission) {
        if ($permission['permission_id'] == $permissionId) {
            $hasPermission = true;
            break;
        }
    }
    
    // 返回验证结果给客户端
    echo json_encode(['hasPermission' => $hasPermission]);
} else {
    // token无效
    echo json_encode(['hasPermission' => false]);
}
?>

3. UniApp フロントエンド実装

1. ユーザー ログイン ページ

ユーザー ログイン ページ内、ユーザーが入力したユーザー名とパスワードを検証のためにバックエンドに送信し、返されたトークンを取得する必要があります。以下は、簡単なログイン ページのコード例です。

<template>
  <view>
    <input v-model="username" type="text" placeholder="Username" />
    <input v-model="password" type="password" placeholder="Password" />
    <button @click="login">Login</button>
  </view>
</template>

<script>
export default {
  data() {
    return {
      username: '',
      password: ''
    }
  },
  methods: {
    login() {
      // 发送登录请求给后端
      uni.request({
        url: '/api/login.php',
        method: 'POST',
        data: {
          username: this.username,
          password: this.password
        },
        success: (res) => {
          if (res.data.status === 'success') {
            // 登录成功，保存token到本地
            uni.setStorageSync('token', res.data.token);
            uni.navigateTo({
              url: '/pages/home/home'
            });
          } else {
            // 登录失败，提示错误信息
            uni.showToast({
              title: res.data.message,
              icon: 'none'
            });
          }
        }
      });
    }
  }
}
</script>

2. 権限の検証

ユーザー権限を確認する必要があるページで、ユーザーのトークンと権限を送信する必要があります。検証用に終了する ID。以下は、簡単な権限検証コードの例です。

export default {
  data() {
    return {
      hasPermission: false
    }
  },
  mounted() {
    // 发送权限验证请求给后端
    uni.request({
      url: '/api/validatePermission.php',
      method: 'POST',
      data: {
        token: uni.getStorageSync('token'),
        permissionId: 1 // 需要验证的权限ID
      },
      success: (res) => {
        this.hasPermission = res.data.hasPermission;
      }
    });
  }
}

上記の方法により、PHP と UniApp に基づいたユーザー権限管理機能を実装できます。ユーザーがログインすると、ユーザーのユーザー名とパスワードが検証され、クライアントに返すトークンが生成されます。クライアントはトークンをローカルに保存し、検証権限が必要な検証のためにバックエンドに送信します。バックエンドはトークンに基づいてユーザーに対応するロールと権限を検索し、権限の検証結果をクライアントに返します。

この記事が、PHP と UniApp がユーザー権限管理を実装する方法を理解するのに役立つことを願っています。もちろん、実際のプロジェクトではさらに複雑な要件がある可能性がありますが、中心的な考え方は同じです。適切なデータベース設計と合理的なコード ロジックに従っている限り、安全で信頼性の高いユーザー権利管理システムを実装できます。

以上がPHP と UniApp を使用してユーザー権限管理を実装する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。