Think-Casbin：一個(gè)專為ThinkPHP打造的輕量級(jí)訪問控制庫(kù)，支持RBAC/ACL等權(quán)限

lieeps 發(fā)布于2019-07-01 10:58 / 2058人閱讀

摘要：是一個(gè)用語(yǔ)言打造的輕量級(jí)開源訪問控制框架，目前在開源。采用了元模型的設(shè)計(jì)思想，支持多種經(jīng)典的訪問控制方案，如基于角色的訪問控制基于屬性的訪問控制等。一個(gè)專為定制的的擴(kuò)展包。

PHP-Casbin 是一個(gè)用 PHP 語(yǔ)言打造的輕量級(jí)開源訪問控制框架（ https://github.com/php-casbin... )，目前在 GitHub 開源。PHP-Casbin 采用了元模型的設(shè)計(jì)思想，支持多種經(jīng)典的訪問控制方案，如基于角色的訪問控制 RBAC、基于屬性的訪問控制 ABAC 等。

Think-Casbin一個(gè)專為ThinkPHP5.1定制的Casbin的擴(kuò)展包（ https://github.com/php-casbin... )。

安裝

在你的thinkphp項(xiàng)目里，通過composer安裝這個(gè)擴(kuò)展

composer require casbin/think-adapter

發(fā)布資源:

php think casbin:publish

這將自動(dòng)創(chuàng)建model配置文件config/casbin-basic-model.conf，和Casbin的配置文件config/casbin.php

數(shù)據(jù)遷移:

執(zhí)行前，請(qǐng)確保數(shù)據(jù)庫(kù)連接信息配置正確，如需修改數(shù)據(jù)庫(kù)連接信息或表名，可以修改config/casbin.php里的配置

php think casbin:migrate

這將會(huì)自動(dòng)創(chuàng)建Casbin的策略表casbin_rule

用法

use Casbin;

$sub = "alice"; // the user that wants to access a resource.
$obj = "data1"; // the resource that is going to be accessed.
$act = "read"; // the operation that the user performs on the resource.

if (true === Casbin::enforce($sub, $obj, $act)) {
    // permit alice to read data1
    echo "permit alice to read data1";
} else {
    // deny the request, show an error
}

自定義配置

config/casbin-basic-model.conf為Casbin的model文件

config/casbin.php為Casbin的adapter、db配置信息

關(guān)于Casbin

Casbin官網(wǎng)文檔 (https://casbin.org )查看更多用法。