很多站长朋友们都不太清楚php角色权限acl，今天小编就来给大家整理php角色权限acl，希望对各位有所帮助，具体内容如下：
本文目录一览： 1、 php权限管理如何实现 2、 php用户权限分配界面 3、 PHP怎样做注册用户的权限 4、 php权限管理 5、 thinkphp的auth权限和rbac有什么区别 6、 ThinkPHP:根据不同权限显示不同内容，该如何实现呢？ php权限管理如何实现可以使用acl控制实现，参考acl全集如下：
1、角色表
角色id - 用户组id - 特殊权限id（其中特殊权限 > 用户组所包含权限）
2、用户组表
用户组id - 用户组信息
3、权限表
权限表id - 权限信息 - 与功能模块的关系
4、用户组-权限关联表
用户组id - 权限集合
5、特殊权限表
特殊权限id - 权限集合
注意：
1、设置权限的删除、添加主要围绕在 用户组-权限关联表、特殊权限表。
2、用户的权限获取则是验证登陆的时候通过用户组和特殊权限获取权限集合。
3、展示的时候，根据2获取的权限集合从权限表获取所有功能模块的导航菜单。
php用户权限分配界面说一下我的思路（RBAC 模式），供你参考，邮箱不发了，由于数据库需要保密，截图也不贴了。
你在左侧导航栏做三个菜单项，分别是：
1. 用户管理
2. 角色管理
3. 权限管理
其中 1 和 2 给管理员操作，管理员可以对其进行增删改查等操作；3 由软件开发者操作，不能分配给管理员；普通用户对 1、2、3 都无权操作。
权限管理界面，软件开发者可以对各种权限进行增删改查；
角色管理界面，管理员进去后可以对角色进行增册改查操作；具体可以这样安排界面，右栏主区分成上中下三块，上面这块提供添加及查询操作，中间块显示查询结果，下面这块查询结果中某条记录的明细。 增加按钮点击后，在明细区出现填写表单，具体需要填哪些内容由开发者定，一般角色名为必填项，然后同时在右边给出一个选择权限的列表，提供复选框让管理员为角色勾选分配权限；
用户管理界面跟角色界面类似，只是管理员在创建用户时是勾选角色而不是权限。
大体思路就是这样。
（PS： 数据库中当然要先设计好用户表、角色表、权限表、用户角色关联表、角色权限关联表等等）
PHP怎样做注册用户的权限用户表（用户信息表）
权限表（设置可以访问的页面）
角色表（如果申请用户的时候有多项选择的时候添加，没有则不需要）
用户权限对应关系表（这个表是用于给每个用户赋权）
如果用户访问页面的时候，判断是否存在访问权限（查用户权限对应关系表），如果有正常访问，如果没有页面跳转。不过跳到登录页面感觉不太合理，你判断用户是否有权限的时候，他应该是登录状态，如果再跳到登录页面感觉不合理。
判断是否存在访问权限可以封装成公共类，每个页面初始化的时候都调用这个公共类。可以通过用户ID进行判断。
同是普通用户，那就加标识，判断的时候再判断一下标识，然后根据标识进行页面跳转。
php权限管理这应该是页面双重包含的问题吧。function auth()中申请的用户权限控制在当前框架下的所有页面都会发生作用（index.php页面包含之后，如果失败，main.php和left.php都无法加载），你取消main.php和left.php的包含文件试试。
thinkphp的auth权限和rbac有什么区别相同点:
1.两种都是基于角色权限控制
2.都是同一个用户可属于多个角色或用户组
不同点:
Rbac:
1.Rbac是基于节点控制,根据3级节点,module,controller,action,节点类似与树形结构,3级节点间相互有关联
2.表关系:用户表->用户角色关联表->角色表->角色节点关联表->节点表
3.根据3级节点控制,粒度到操作action,每个节点为单一的模块,控制器或操作
Auth:
1.Auth是基于规则控制,定制规则和条件表达式 ,每一条规则都是独立的
2.表关系:用户表->用户和用户组关联表->用户组表->规则表
3.根据规则控制,可自由定制不同的规则,非常自由,同一个规则内可以定制多个不同节点(中间的关系:OR AND)
4.可定制规则表达式,比如定制积分表达式
想法和问题:
Auth:
1.Auth验证多条规则时条件表达式不起效果
2.Auth官方例子只说一个根据积分的规则,假如我规则"Admin/Goods/goodsList,Admin/Goods/goodsDel"我
能不能定义这里面的某些ID所属角色操作权限的规则表达式,而这些所属角色id是goods表里的某个字段,可能所属的角色是多个不同的角色?
3.Auth不支持"Admin/*"泛解析,因为他每一条规则都是独立的
4.对菜单,页面,按钮类的显示使用Auth会必Rbac更好更方便
Rbac:
1.新手配置Rbac的时候经常出现 Rbac $_SESSION['_access_list'] 获取不到的问题,因为Rbac是使用ThinkPHP的底层DB引擎DSN连接数据库,需要配置数据库链接和5个表的关系,字段名和表名不能出现问题
2.允许完成"Admin/*"类型的泛解析,比如这里直接定制一个Admin模块的节点,不要下级节点就可以了
通用:
1.不管是Rbac的角色表或者Auth里面的用户组表也好,都可以扩展,比如对角色或用户组进行多层分级
2.Rbac的节点和Auth的规则都可以进行分级,比如前端功能权限,后端功能权限,后端某个功能模块权限等等
3.上面两个东西都不能应用到权限管控之中去,比如Rbac不能分享上级角色权限,Auth用户组也不能,但是能更好的管理和更加流程化的操作.
ThinkPHP:根据不同权限显示不同内容，该如何实现呢？你说的这个问题就是thinkphp中的Rbac用户权限问题，需要在数据库中建立多张表来实现（这是最重要的一步）。先来说一下总的思路：
首先、用户登陆时候验证用户存在之后把用户的id存入session之中，之后在common类（这个类是继承的action类，之后其他要用到权
限的类来继承common类）中，使用_initialize()方法（继承这个类的首先都要初始化这个方法，通过这个方法，可以达到用户权限的判断）。
之后、读取所用的节点，并且根据用户的id读取出用户所属组（role），之后再根据用户组取出权限表中的节点，最后用in_array()来判断用户是否有这个节点（栏目）如果有则显示（读取出来的节点），没有则unset()方法
删除。这样实现了，比较简单的方法是使用官方的类库解决！
下面再补充几个重要的步骤：
建表：到thinkphp中的ORG/Util/RBAC.class.php中之后里面有建数据库表的代码（文件开头部分就有）。有四个表（节点表（node），用户所属组表(role)，权限表（acces），用户角色表（role_user））。创建四张表但是‘用户表’要自己建（总共有五张表），最后添加数据就是了。
可能说的很空洞，最好的还是去官网看点视频之后在看这个，或者相关的说明就懂了。说的不是很清楚，但是希望能给你指导一个方向吧。也为了能帮到更多初学者和鼓励自己学习更多来帮助到更多的人，我也开通了百度空间（地址：hi.baidu测试数据/flyxiangshang）。也希望大家能多多支持。很多事情不是你做不做，最重要的是你能坚持多久。向上吧！
关于php角色权限acl的介绍到此就结束了，不知道本篇文章是否对您有帮助呢？如果你还想了解更多此类信息，记得收藏关注本站，我们会不定期更新哦。
查看更多关于php角色权限acl php用户权限的详细内容...