thinkPHP 3.1.3 Auth权限修改版，支持只验证规则表有的数据！
这是我发布的问题：http://www.thinkphp.cn/topic/16890.html
视乎没什么好方法满足我的要求了，无奈打开Auth.class.php来修改！
我的QQ：171313244
我很无奈只能修改了，原作者我实在没办法啊！<?php <br />
// +----------------------------------------------------------------------<br>
// | ThinkPHP [ WE CAN DO IT JUST THINK IT ]<br>
// +----------------------------------------------------------------------<br>
// | Copyright (c) 2011 http://thinkphp.cn All rights reserved.<br>
// +----------------------------------------------------------------------<br>
// | Licensed ( http://www.apache.org/licenses/LICENSE-2.0 )<br>
// +----------------------------------------------------------------------<br>
// | Author: luofei614 <weibo.com> <br>
// +----------------------------------------------------------------------<br>
/**<br>
* 权限认证类<br>
* 功能特性：<br>
* 1，是对规则进行认证，不是对节点进行认证。用户可以把节点当作规则名称实现对节点进行认证。<br>
* $auth=new Auth(); $auth->check('规则名称','用户id')<br>
* 2，可以同时对多条规则进行认证，并设置多条规则的关系（or或者and）<br>
* $auth=new Auth(); $auth->check('规则1,规则2','用户id','and') <br>
* 第三个参数为and时表示，用户需要同时具有规则1和规则2的权限。 当第三个参数为or时，表示用户值需要具备其中一个条件即可。默认为or<br>
* 3，一个用户可以属于多个用户组(think_auth_group_access表 定义了用户所属用户组)。我们需要设置每个用户组拥有哪些规则(think_auth_group 定义了用户组权限)<br>
* <br>
* 4，支持规则表达式。<br>
* 在think_auth_rule 表中定义一条规则时，如果type为1， condition字段就可以定义规则表达式。 如定义{score}>5 and {score}
* @category ORG<br>
* @package ORG<br>
* @subpackage Util<br>
* @author luofei614<weibo.com><br>
*/<br>
<br>
//数据库<br>
/*<br>
-- ----------------------------<br>
-- think_auth_rule，规则表，<br>
-- id:主键，name：规则唯一标识, title：规则中文名称 status 状态：为1正常，为0禁用，condition：规则表达式，为空表示存在就验证，不为空表示按照条件验证<br>
-- ----------------------------<br>
DROP TABLE IF EXISTS `think_auth_rule`;<br>
CREATE TABLE `think_auth_rule` ( <br>
`id` mediumint(8) unsigned NOT NULL AUTO_INCREMENT, <br>
`name` char(80) NOT NULL DEFAULT '', <br>
`title` char(20) NOT NULL DEFAULT '', <br>
`status` tinyint(1) NOT NULL DEFAULT '1', <br>
`condition` char(100) NOT NULL DEFAULT '', <br>
PRIMARY KEY (`id`), <br>
UNIQUE KEY `name` (`name`)<br>
) ENGINE=MyISAM DEFAULT CHARSET=utf8;<br>
-- ----------------------------<br>
-- think_auth_group 用户组表， <br>
-- id：主键， title:用户组中文名称， rules：用户组拥有的规则id， 多个规则","隔开，status 状态：为1正常，为0禁用<br>
-- ----------------------------<br>
DROP TABLE IF EXISTS `think_auth_group`;<br>
CREATE TABLE `think_auth_group` ( <br>
`id` mediumint(8) unsigned NOT NULL AUTO_INCREMENT, <br>
`title` char(100) NOT NULL DEFAULT '', <br>
`status` tinyint(1) NOT NULL DEFAULT '1', <br>
`rules` char(80) NOT NULL DEFAULT '', <br>
PRIMARY KEY (`id`)<br>
) ENGINE=MyISAM DEFAULT CHARSET=utf8;<br>
-- ----------------------------<br>
-- think_auth_group_access 用户组明细表<br>
-- uid:用户id，group_id：用户组id<br>
-- ----------------------------<br>
DROP TABLE IF EXISTS `think_auth_group_access`;<br>
CREATE TABLE `think_auth_group_access` ( <br>
`uid` mediumint(8) unsigned NOT NULL, <br>
`group_id` mediumint(8) unsigned NOT NULL, <br>
UNIQUE KEY `uid_group_id` (`uid`,`group_id`), <br>
KEY `uid` (`uid`), <br>
KEY `group_id` (`group_id`)<br>
) ENGINE=MyISAM DEFAULT CHARSET=utf8;<br>
*/<br>
<br>
class Auth{<br>
<br>
//默认配置<br>
protected $_config = array(<br>
'AUTH_ON' => true, //认证开关<br>
'AUTH_TYPE' => 1, // 认证方式，1为时时认证；2为登录认证。<br>
'AUTH_GROUP' => 'think_auth_group', //用户组数据表名<br>
'AUTH_GROUP_ACCESS' => 'think_auth_group_access', //用户组明细表<br>
'AUTH_RULE' => 'think_auth_rule', //权限规则表<br>
'AUTH_USER' => 'think_members'//用户信息表<br>
);<br>
<br>
public function __construct() {<br>
if (C('AUTH_CONFIG')) {<br>
//可设置配置项 AUTH_CONFIG, 此配置项为数组。<br>
$this->_config = array_merge($this->_config, C('AUTH_CONFIG'));<br>
}<br>
}<br>
<br>
//获得权限$name 可以是字符串或数组或逗号分割， uid为 认证的用户id， $or 是否为or关系，为true是， name为数组，只要数组中有一个条件通过则通过，如果为false需要全部条件通过。<br>
public function check($name, $uid, $relation='or') {<br>
if (!$this->_config['AUTH_ON'])<br>
return true;<br>
$count = M()->table($this->_config['AUTH_RULE'])->where('name="'.$name.'"')->count();<br>
if ($count == 0) {<br>
return true;<br>
}<br>
$authList = $this->getAuthList($uid);<br>
if (is_string($name)) {<br>
if (strpos($name, ',') !== false) {<br>
$name = explode(',', $name);<br>
} else {<br>
$name = array($name);<br>
}<br>
}<br>
$list = array(); //有权限的name<br>
foreach ($authList as $val) {<br>
if (in_array($val, $name))<br>
$list[] = $val;<br>
}<br>
if ($relation=='or' and !empty($list)) {<br>
return true;<br>
}<br>
$diff = array_diff($name, $list);<br>
if ($relation=='and' and empty($diff)) {<br>
return true;<br>
}<br>
return false;<br>
}<br>
<br>
//获得用户组，外部也可以调用<br>
public function getGroups($uid) {<br>
static $groups = array();<br>
if (isset($groups[$uid]))<br>
return $groups[$uid];<br>
$user_groups = M()->table($this->_config['AUTH_GROUP_ACCESS'] . ' a')->where("a.uid='$uid' and g.status='1'")->join($this->_config['AUTH_GROUP']." g on a.group_id=g.id")->select();<br>
$groups[$uid]=$user_groups?$user_groups:array();<br>
return $groups[$uid];<br>
}<br>
<br>
//获得权限列表<br>
protected function getAuthList($uid) {<br>
static $_authList = array();<br>
if (isset($_authList[$uid])) {<br>
return $_authList[$uid];<br>
}<br>
if(isset($_SESSION['_AUTH_LIST_'.$uid])){<br>
return $_SESSION['_AUTH_LIST_'.$uid];<br>
}<br>
//读取用户所属用户组<br>
$groups = $this->getGroups($uid);<br>
$ids = array();<br>
foreach ($groups as $g) {<br>
$ids = array_merge($ids, explode(',', trim($g['rules'], ',')));<br>
}<br>
$ids = array_unique($ids);<br>
if (empty($ids)) {<br>
$_authList[$uid] = array();<br>
return array();<br>
}<br>
//读取用户组所有权限规则<br>
$map=array(<br>
'id'=>array('in',$ids),<br>
'status'=>1<br>
);<br>
$rules = M()->table($this->_config['AUTH_RULE'])->where($map)->select();<br>
//循环规则，判断结果。<br>
$authList = array();<br>
foreach ($rules as $r) {<br>
if (!empty($r['condition'])) {<br>
//条件验证<br>
$user = $this->getUserInfo($uid);<br>
$command = preg_replace('/\{(\w*?)\}/', '$user[\'\\1\']', $r['condition']);<br>
//dump($command);//debug<br>
@(eval('$condition=(' . $command . ');'));<br>
if ($condition) {<br>
$authList[] = $r['name'];<br>
}<br>
} else {<br>
//存在就通过<br>
$authList[] = $r['name'];<br>
}<br>
}<br>
$_authList[$uid] = $authList;<br>
if($this->_config['AUTH_TYPE']==2){<br>
//session结果<br>
$_SESSION['_AUTH_LIST_'.$uid]=$authList;<br>
}<br>
return $authList;<br>
}<br>
//获得用户资料,根据自己的情况读取数据库<br>
protected function getUserInfo($uid) {<br>
static $userinfo=array();<br>
if(!isset($userinfo[$uid])){<br>
$userinfo[$uid]=M()->table($this->_config['AUTH_USER'])->find($uid);<br>
}<br>
return $userinfo[$uid];<br>
}<br>
}</weibo.com></weibo.com>
AD：真正免费，域名+虚机+企业邮箱=0元
了解Python编程的入门级代码示例Jan 04, 2024 am 10:50 AM了解Python编程的入门级代码示例Python是一种简单易学，功能强大的编程语言。对于初学者来说，了解Python编程的入门级代码示例是非常重要的。本文将为您提供一些具体的代码示例，帮助您快速入门。打印HelloWorldprint("HelloWorld")这是Python中最简单的代码示例。print()函数用于将指定的内容输出
PHP переменные в действии: 10 реальных примеров использованияFeb 19, 2024 pm 03:00 PMPHP变量存储程序运行期间的值，对于构建动态且交互式的WEB应用程序至关重要。本文将深入探讨php变量，并通过10个真实的示例展示它们的实际应用。1.存储用户输入$username=$_POST["username"];$passWord=$_POST["password"];此示例从表单提交中提取用户名和密码，并将其存储在变量中以供进一步处理。2.设置配置值$database_host="localhost";$database_username="username";$database_pa
从入门到精通：Go语言中常用数据结构的代码实现Mar 04, 2024 pm 03:09 PM标题：从入门到精通：Go语言中常用数据结构的代码实现数据结构在编程中起着至关重要的作用，它是程序设计的基础。在Go语言中，有许多常用的数据结构，掌握这些数据结构的实现方式对于成为一名优秀的程序员至关重要。本文将介绍Go语言中常用的数据结构，并给出相应的代码示例，帮助读者从入门到精通这些数据结构。1.数组（Array）数组是一种基本的数据结构，是一组相同类型
Go语言编程实例：Web开发中的代码示例Mar 04, 2024 pm 04:54 PM《Go语言编程实例：Web开发中的代码示例》随着互联网的快速发展，Web开发已经成为各行业中必不可少的一部分。作为一门功能强大且性能优越的编程语言，Go语言在Web开发中越来越受到开发者们的青睐。本文将通过具体的代码示例，介绍如何利用Go语言进行Web开发，让读者能够更好地理解和运用Go语言来构建自己的Web应用。1.简单的HTTP服务器首先，让我们从一个
Java实现简单的冒泡排序代码Jan 30, 2024 am 09:34 AMJava冒泡排序最简单的代码示例冒泡排序是一种常见的排序算法，它的基本思想是通过相邻元素的比较和交换来将待排序序列逐步调整为有序序列。下面是一个简单的Java代码示例，演示了如何实现冒泡排序：publicclassBubbleSort{publicstaticvoidbubbleSort(int[]arr){int
如何使用PHP编写库存管理系统中的库存分仓管理功能代码Aug 06, 2023 pm 04:49 PM如何使用PHP编写库存管理系统中的库存分仓管理功能代码库存管理是许多企业中不可或缺的一部分。对于拥有多个仓库的企业来说，库存分仓管理功能尤为重要。通过合理管理和跟踪库存，企业可以实现不同仓库之间的库存调拨，优化运营成本，改善协同效率。本文将介绍如何使用PHP编写库存分仓管理功能的代码，并为您提供相关的代码示例。一、建立数据库在开始编写库存分仓管理功能的代码之
华为云边缘计算对接指南：Java代码示例快速实现接口Jul 05, 2023 pm 09:57 PM华为云边缘计算对接指南：Java代码示例快速实现接口随着物联网技术的快速发展和边缘计算的兴起，越来越多的企业开始关注边缘计算的应用。华为云提供了边缘计算服务，为企业提供了高可靠的计算资源和便捷的开发环境，使得边缘计算应用更加容易实现。本文将介绍如何通过Java代码快速实现华为云边缘计算的接口。首先，我们需要准备好开发环境。确保你已经安装了Java开发工具包（
指导与示例：学习Java选择排序算法的实现Feb 18, 2024 am 10:52 AMJava选择排序法代码编写指南及示例选择排序是一种简单直观的排序算法，其思想是每次从未排序的元素中选择最小（或最大）的元素进行交换，直到所有元素排序完成。本文将提供选择排序的代码编写指南，并附上具体的Java示例代码。算法原理选择排序的基本原理是将待排序数组分为已排序和未排序两部分，每次从未排序部分选择最小（或最大）的元素，将其放到已排序部分的末尾。重复上述
熱AI工具
Undresser.AI Undress
人工智慧驅動的應用程序，用於創建逼真的裸體照片
AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。
Undress AI Tool
免費脫衣圖片
Clothoff.io
AI脫衣器
AI Hentai Generator
免費產生 AI 無盡。
熱門文章
熱工具
WebStorm Mac版
好用的JavaScript開發工具
Dreamweaver CS6
視覺化網頁開發工具
SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)
DVWA
Damn Vulnerable Web App (DVWA) 是一個PHP/MySQL的Web應用程序，非常容易受到攻擊。它的主要目標是成為安全專業人員在合法環境中測試自己的技能和工具的輔助工具，幫助Web開發人員更好地理解保護網路應用程式的過程，並幫助教師/學生在課堂環境中教授/學習Web應用程式安全性。 DVWA的目標是透過簡單直接的介面練習一些最常見的Web漏洞，難度各不相同。請注意，該軟體中
禪工作室 13.0.1
強大的PHP整合開發環境
