                        課程
                    
                        /后端開發(fā)
                        
                            /PHP
                        
                        /RBAC打造通用web管理權(quán)限

對RBAC的提問

你好，老師。關(guān)于RBAC有兩個問題，需要請教一下你

你在視頻過程中，說，對于一個權(quán)限可以有多個URLS的問題
對于RBAC更好的表達(dá)，我覺得，如果有該權(quán)限，則顯示菜單或者按鈕，沒有則不顯示，如果強(qiáng)行訪問沒有權(quán)限的菜單，則再進(jìn)行警告頁面提示。但是關(guān)于顯示的問題，不知道老師你是怎么解決的呢？我百思不得解

Windcx

2017-02-19

源自：RBAC打造通用web管理權(quán)限 5-1

關(guān)注問題我要回答

1242

操作

收起

4 回答

編程浪子回答被采納 +3 積分
2017-02-19

關(guān)于第二個問題，我給你講解一種我用的方法，你看看能否對你有點幫助，我們在BaseController中有個?checkPrivilege 方法，

假如我們有個業(yè)務(wù) 還是客戶列表頁面，在客戶列表有個添加按鈕（按鈕的鏈接指向是 /account/set）,

這個時候我們?nèi)绾蝸砜刂七@個按鈕是否顯示？你在對應(yīng)controller的action 方法中 ?這么寫

$set_flag?=?$this->checkPrivilege(?"?/account/set"?);//判斷是否有?添加的權(quán)限

在view頁面，我們就?

<?php?if(?$set_flag):?>
添加按鈕
<?php?endif;?>

希望對你有所幫助，

0 回復(fù) 有任何疑惑可以回復(fù)我~

收起回答

#1

Windcx 提問者

利用這個方法進(jìn)行判斷是否有權(quán)限的話，如果一個顯示頁面有多個操作的話，就需要多個flag進(jìn)行判斷了，是這個思路吧？

2017-02-19 回復(fù) 有任何疑惑可以回復(fù)我~

#2

編程浪子回復(fù) Windcx 提問者

是的。既然你問了，我相信你發(fā)現(xiàn)了一個問題，那就是如果一個頁面有很多操作的時候，是不是會多出很多個flag 變量，你可以想想如何讓很多歌flag變量看起來更優(yōu)雅些

2017-02-19 回復(fù) 有任何疑惑可以回復(fù)我~

#3

Windcx 提問者回復(fù) 編程浪子

使用一個以方法url為鍵值，初始值為0的url數(shù)組，然后判斷之后重新賦值為1或0，視圖再根據(jù)這些url的對應(yīng)值去判斷是否顯示該權(quán)限。$url_arr = ['test/add'=>0,'test/edit'=>0,'test/delete'=>0]; 判斷用$url_arr[$key] = $this->checkPrivilege( $key ) ? 1 : $value;//判斷是否有添加的權(quán)限

2017-02-20 回復(fù) 有任何疑惑可以回復(fù)我~

編程浪子
2017-02-19

最后我發(fā)現(xiàn)你是個非常喜歡思考的，希望你堅持這點，你思考的越多你思考問題會更深層次，這也是優(yōu)秀研發(fā)必備的一種能力

0 回復(fù) 有任何疑惑可以回復(fù)我~

收起回答

#1

Windcx 提問者

謝謝老師，多數(shù)情況下，一個需求也不是只有一個實現(xiàn)方式，所以多想想實現(xiàn)的可能性。但是性能優(yōu)化上需要多學(xué)學(xué)才行

2017-02-19 回復(fù) 有任何疑惑可以回復(fù)我~

#2

編程浪子回復(fù) Windcx 提問者

性能問題我建議可以從內(nèi)部多了解一些函數(shù)的結(jié)構(gòu)，并看一些算法書籍

2017-02-19 回復(fù) 有任何疑惑可以回復(fù)我~

編程浪子
2017-02-19

關(guān)于第一個問題，我來給你一個舉例一個業(yè)務(wù)場景，有個權(quán)限叫做客戶列表，但是客戶列表中的有一部分?jǐn)?shù)據(jù)顯示我們在客戶列表通過ajax去獲取的（例如客戶的消費總金額），那么如果只給權(quán)限配置一個客戶列表的url，這時候關(guān)于ajax請求的這部分?jǐn)?shù)據(jù)就沒有權(quán)限，等于客戶列表的權(quán)限其實默認(rèn) 就要關(guān)聯(lián) ?ajax的這個url。

例如客戶列表 url 是 ?/account/list, 而ajax獲取消費總金額的url 是 /account/money

那么配置的這個權(quán)限就是 2個url一起配置，?/account/list 和?/account/money

其實當(dāng)你給客戶配置某個頁面訪問權(quán)限的時候，可能這個頁面還有關(guān)聯(lián)功能，這樣就有了多個鏈接的問題

0 回復(fù) 有任何疑惑可以回復(fù)我~

收起回答

#1

Windcx 提問者

老師的意思是，客戶列表的方法用list表示，然而顯示頁面中，數(shù)據(jù)顯示會涉及到其他方法的urls，這個時候，雖然同在客戶列表的頁面中，同一個權(quán)限名稱，但是必須是多個方法的url地址咯？

2017-02-19 回復(fù) 有任何疑惑可以回復(fù)我~

#2

編程浪子回復(fù) Windcx 提問者

是的，其實還有一些實例，例如一個人有添加客戶的權(quán)限，是不是就有查看這個客戶詳情的權(quán)限，這是一種權(quán)限打包的方法，就是當(dāng)我有某個權(quán)限的時候，其實隱含的我就應(yīng)該有某個其他權(quán)限，這種在業(yè)務(wù)也是非常常見的