php中的权限分配

Question

我试图在php中创建角色和权限函数。我查过一些教程

• 更好的登录系统
• PHP中的RBAC

但尚不清楚这些权限是mysql授予的权限，还是在php中临时编写的。

例如，如果我有像admin、user和developer这样的角色，那么我应该在数据库中创建不同的用户，然后使用这些用户执行不同的操作，或者应该创建一个root用户，然后在php中控制访问。在我看来，数据库应该通过使用不同的用户来限制它。

Answer 1

首先，明确角色和权限。在前端，这些是提供对某些页面和更改的访问的不同东西。根据您的问题，让我告诉您管理员/用户/开发人员的角色可以通过MySQL用户权限来管理。MySQL用户权限限制用户对表的访问、创建表、删除和插入等。现在，如果在数据库中创建具有自定义用户权限的不同用户，则必须为每个用户包含不同的连接凭据。

此外，在控制PHP页面时，使用php代码限制用户访问和分配用户页面。

Answer 2

如果您真的要使用自定义访问管理模块。我建议您创建角色表，将角色放置在其中。

table:role
Columns:
id (pk, auto-increment)
role_name (Varchar)

将'role_id‘保存在user表中。

您不需要为user_role创建一个单独的表，因为每次使用都有一个角色。

但是，如果您计划完全访问页面级别..。您需要该表，并且应该创建一个UI，在创建用户时将页面(访问)分配给用户。

如果您正在使用任何框架，请查找可用的apis。YII具有很好的安全特性，它定义了访问规则和过滤器。