ThinkPHP API框架怎樣實現權限控制

在ThinkPHP API框架中實現權限控制通常涉及以下幾個步驟：

1. 用戶認證

首先，你需要實現用戶認證機制。ThinkPHP提供了多種認證方式，包括Session認證、Token認證等。

Session認證

Session認證是通過Session來保存用戶信息，適用于傳統的Web應用。

// 啟動Session
use think\facade\Session;

// 登錄成功后設置Session
Session::set('user_id', $user_id);
Session::set('username', $username);

Token認證

Token認證是通過Token來驗證用戶身份，適用于API接口。

// 生成Token
use think\facade\Cache;

$token = generateToken($user_id);
Cache::set($token, $user_id, 3600); // Token有效期為1小時

// 驗證Token
if (Cache::get($token)) {
    $user_id = Cache::get($token);
} else {
    return json(['error' => 'Invalid Token'], 401);
}

2. 權限定義

定義每個用戶或角色的權限，可以使用角色表和權限表來管理。

// 角色表
CREATE TABLE `role` (
    `id` int(11) NOT NULL AUTO_INCREMENT,
    `name` varchar(50) NOT NULL,
    PRIMARY KEY (`id`)
);

// 權限表
CREATE TABLE `permission` (
    `id` int(11) NOT NULL AUTO_INCREMENT,
    `name` varchar(50) NOT NULL,
    PRIMARY KEY (`id`)
);

// 角色權限關聯表
CREATE TABLE `role_permission` (
    `role_id` int(11) NOT NULL,
    `permission_id` int(11) NOT NULL,
    PRIMARY KEY (`role_id`, `permission_id`),
    FOREIGN KEY (`role_id`) REFERENCES `role` (`id`),
    FOREIGN KEY (`permission_id`) REFERENCES `permission` (`id`)
);

3. 權限檢查

在API接口中進行權限檢查，確保用戶只能訪問其有權限的資源。

// 獲取當前用戶ID
$user_id = getUserId(); // 假設這是一個獲取當前用戶ID的函數

// 獲取用戶角色
$user_roles = getRolesByUserId($user_id); // 假設這是一個獲取用戶角色的函數

// 獲取需要檢查的權限
$required_permission = 'some_permission';

// 檢查用戶是否有權限
if (!hasPermission($user_roles, $required_permission)) {
    return json(['error' => 'Permission Denied'], 403);
}

4. 中間件

使用中間件來簡化權限檢查的實現。

// 創建一個權限檢查中間件
class PermissionMiddleware
{
    public function handle($request, \Closure $next)
    {
        $user_id = getUserId(); // 獲取當前用戶ID
        $user_roles = getRolesByUserId($user_id); // 獲取用戶角色
        $required_permission = $request->param('permission'); // 從請求參數中獲取需要檢查的權限

        if (!hasPermission($user_roles, $required_permission)) {
            return json(['error' => 'Permission Denied'], 403);
        }

        return $next($request);
    }
}

// 注冊中間件
use think\middleware\Middleware;

Middleware::add(PermissionMiddleware::class);

5. 路由配置

在路由配置中使用中間件來保護需要權限控制的API接口。

// 路由配置
use think\Route;

Route::get('api/some_resource', 'SomeController@index')->middleware('permission:some_permission');

通過以上步驟，你可以在ThinkPHP API框架中實現基本的權限控制。根據具體需求，你可能需要進一步擴展和優化這些步驟。