Thinkphp5.0权限管理 ( 控制器模型 )

节点表(Rule)
id name(名称) pid(父id) level(等级) controllor(控/方) sort(排序) status(状态)

角色表(Group)
id name(名称) rules(节点id,逗号分隔) status(状态)

用户表(Admin)
id name(名称) r_id(权限id) name(账号) pwd(密码) status(状态)　　

# 公共控制器 

<?php
namespace app\admin\controller;
use think\Controller;
use think\Request;
class Base extends Controller{
public function _initialize(){
　　if(!session('id') || !session('name')){
　　$this->error('您尚未登录系统',url('login/index')); }
　　$auth=new Auth();
　　$request=Request::instance();
　　$con=$request->controller();//当前控制器
　　$action=$request->action(); //当前方法
　　$name=$con.'/'.$action;
　　$notCheck=array('Index/index','Admin/lst','Admin/logout');
　　if(session('id')!=1){
　　if(!in_array($name, $notCheck)){
　　if(!$auth->check($name,session('id'))){
　　$this->error('没有权限',url('index/index')); 
        }
     }    
   }
  }
}

 

# 登陆账号_ADMIN 

<?php
namespace app\admin\controller;
use app\admin\model\AuthGroupAccess;
use app\admin\controller\Common; 
class Admin extends Common{
//视图
public function lst(){ 
　　$authid=session('id');
        //查询所有用户
 　  $d=db('bk_auth_group_access')
　　　->alias('a')
　　　->join('bk_auth_group b','a.group_id=b.id','LEFT')
　　　->select();
　　$this->assign('list',$d);
　　return view();
   }

#添加
public function add(){
　　if(request()->isPost()){
　　$data=input('post.');
　　if(AuthGroupAccess::addadmin($data)){
　　$this->success('添加管理员成功！',url('lst'));
　　}else{
　　   $this->error('添加管理员失败！');
     }
　　  return;
    }
　　$authGroupRes=db('bk_auth_group')->select();//所有分组
　　$this->assign('authGroupRes',$authGroupRes);
       return view();
   }

//编辑
public function edit(){
　　$admins=db('admin')->find($id);
　　if(request()->isPost()){
　　$data=input('post.');
　　$validate = \think\Loader::validate('Admin');
　　if(!$validate->scene('edit')->check($data)){
　　$this->error($validate->getError());
    }

　　$savenum=AuthGroupAccess::saveadmin($data,$admins);
　　if($savenum == '2'){
　　$this->error('管理员用户名不得为空！');
      }
　　 if($savenum !== false){
　　$this->success('修改成功！',url('lst'));
     }else{
　　 $this->error('修改失败！');
  }
　　return;
}

if(!$admins){
      $this->error('该管理员不存在');
}
$authGroupAccess=db('auth_group_access')->where(array('uid'=>$id))->find();
$authGroupRes=db('auth_group')->select();
$this->assign('authGroupRes',$authGroupRes);
$this->assign('admin',$admins);
$this->assign('groupId',$authGroupAccess['group_id']);
return view();
}

//删除
public function del($id){
$delnum=AuthGroupAccess::deladmin($id);
if($delnum == '1'){
$this->success('删除管理员成功！',url('lst'));
}else{
$this->error('删除管理员失败！');
}

}

 

# 用户组 _AuthGroup */

<?php
namespace app\admin\controller;
use app\admin\model\AuthGroup as _AuthGroup;
use app\admin\model\AuthRule;
use app\admin\controller\Common;
class AuthGroup extends Common{ 

//用户组 
public function lst(){
$authGroupRes=_AuthGroup::paginate(6);
$this->assign('list',$authGroupRes);
return view(); 
}

// 添加用户组 
public function add(){
if(request()->isPost()){
$data=input('post.');
if($data['rules']){
$data['rules']=implode(',', $data['rules']);//节点,分隔
}
$add=db('auth_group')->insert($data);
if($add){
$this->success('添加用户组成功！',url('lst'));
}else{
$this->error('添加用户组失败！');
}
return;
}
$Group=AuthRule::authRuleTree();
return view('add',['list'=>$Group]);
}

/* 编辑用户组 */
public function edit(){
if(request()->isPost()){
$data=input('post.');
if($data['rules']){
$data['rules']=implode(',', $data['rules']);
}
$data['status']=isset($data['status'])?'1':'0'; //状态
$save=db('auth_group')->update($data);
if($save!==false){
$this->success('修改用户组成功！',url('lst'));
}else{
$this->error('修改用户组失败！');
}
return;
}
$da=db('auth_group')->find(input('id'));
$Group=AuthRule::authRuleTree(); 
return view('edit',['list'=>$Group,'info'=>$da]);
}

//删除
public function del(){
$del=db('auth_group')->delete(input('id'));
if($del){
$this->success('删除用户组成功！',url('lst'));
}else{
$this->error('删除用户组失败！');
}

}

 

# 权限列表_AuthRule 

<?php
namespace app\admin\controller;
use app\admin\model\AuthRule as _AuthRule;
use app\admin\controller\Common;
class AuthRule extends Common {

/* 权限 */
public function lst(){
if(request()->isPost()){
$sort=input('post.');//排序接收全部 id
foreach($sort as $k=>$v){
_AuthRule::update(['id'=>$k,'sort'=>$v]);
}
$this->success('更新排序成功！',url('lst'));
return;
}
$info=_AuthRule::authRuleTree(); //查询所有的权限
return view('lst',['list'=>$info]);
}

/* 添加权限 */
public function add(){
if(request()->isPost()){
$data=input('post.');
$plevel=db('auth_rule')->field('level')->where('id',$data['pid'])->find();
if($plevel==null){
$data['level']=0; 
}else{
$data['level']=$plevel['level']+1; 
}
$add=db('auth_rule')->insert($data);
if($add){
$this->success('添加权限成功！',url('lst'));
}else{
$this->error('添加权限失败！');
}
}
$info=_AuthRule::authRuleTree(); //查询所有的权限
return view('add',['list'=>$info]);
}

/* 修改 */
public function edit(){
if(request()->isPost()){
$data=input('post.');
$plevel=db('auth_rule')->field('level')->where('id',$data['pid'])->find();
if($plevel==null){
$data['level']=0; 
}else{
$data['level']=$plevel['level']+1; 
}
$add=db('auth_rule')->where('id',$data['id'])->update($data);
if($add){
$this->success('添加权限成功！',url('lst'));
}else{
$this->error('添加权限失败！');
}
return;
}
$info=_AuthRule::authRuleTree(); //查询所有的权限
$data=_AuthRule::get(input('id'))->toArray();
return view('edit',['list'=>$info,'data'=>$data]);
}

/* 删除 */
public function del(){
$id=input('id');
//$authRule->getparentid($id); authRule
$authRuleIds=_AuthRule::getchilrenid($id);
$authRuleIds[]=input($id);
$del= _AuthRule::destroy($authRuleIds);
if($del){
$this->success('删除权限成功！',url('lst'));
}else{
$this->error('删除权限失败！');
}

}
}

 

/*** MODEL ***/
# 登陆用户表_AuthGroupAccess

<?php
namespace app\admin\model;
use think\Model;
class AuthGroupAccess extends Model{

public static function addadmin($data){
if(empty($data) || !is_array($data)){
return false;
}
if($data['password']){
$data['password']=md5($data['password']);
}
$adminData=array();
$adminData['name']=$data['name'];
$adminData['password']=$data['password'];
if($this->save($adminData)){
$groupAccess['uid']=$this->id;
$groupAccess['group_id']=$data['group_id'];
db('auth_group_access')->insert($groupAccess);
return true;
}else{
return false;
}

}

public static function getadmin(){
return static::paginate(5,false,['type'=>'boot','var_page' => 'page',]);
}

public function saveadmin($data,$admins){
if(!$data['name']){
return 2;//管理员用户名为空
}
if(!$data['password']){
$data['password']=$admins['password'];
}else{
$data['password']=md5($data['password']);
}
db('auth_group_access')->where(array('uid'=>$data['id']))->update(['group_id'=>$data['group_id']]);
return $this::update(['name'=>$data['name'],'password'=>$data['password']],['id'=>$data['id']]);

}

public function deladmin($id){
if($this::destroy($id)){
return 1;
}else{
return 2;
}
}

//登陆 
public static function login($data){
$admin=AuthGroupAccess::getByName($data['name'])->toArray();
if($admin){
if($admin['password']==md5($data['password'])){
session('id', $admin['id']);
session('name', $admin['name']);
return 2; //登录密码正确的情况
}else{
return 3; //登录密码错误
}
}else{
return 1; //用户不存在的情况
}

}

 

# 权限模型_AuthRule */

<?php
namespace app\admin\model;
use think\Model;
class AuthRule extends Model{

/* 全部权限 */
public static function authRuleTree(){

$con=static::order('sort desc')->select();
return self::sort($con);
}
// 排序
public static function sort($data,$pid=0){
static $arr=array();
foreach ($data as $k => $v) {
if($v['pid']==$pid){
$v['dataid']=self::getparentid($v['id']); //查找上id
$arr[]=$v;
self::sort($data,$v['id']);
}
}
return $arr;
}
/* 查找下面 Id */
public static function getchilrenid($id){
$AuthRuleRes=static::select();
return static::_getchilrenid($AuthRuleRes,$id);
}

public static function _getchilrenid($AuthRuleRes,$id){
static $arr=array();
foreach ($AuthRuleRes as $k => $v) {
if($v['pid'] == $id){
$arr[]=$v['id'];
static::_getchilrenid($AuthRuleRes,$v['id']);
}
}

return $arr;
}

/* 查找上面ID */ 
public static function getparentid($id){
$AuthRuleRes=AuthRule::select();
return self::_getparentid($AuthRuleRes,$id,True);
}

public static function _getparentid($AuthRuleRes,$id,$clear=False){
static $arr=array();
if($clear){
$arr=array();
}
foreach ($AuthRuleRes as $k => $v) {
if($v['id'] == $id){
$arr[]=$v['id'];
self::_getparentid($AuthRuleRes,$v['pid'],False);
}
}
asort($arr);
$arrStr=implode('-', $arr);
return $arrStr;
}

}