用PHP写一个RBAC系统

RBAC（基于角色的访问控制）是一种常用的访问控制模型，用于管理系统中的用户权限。在 PHP 中，可以通过以下步骤实现一个简单的 RBAC 系统：

1. 创建数据库表

首先，需要创建数据库表来存储用户、角色和权限等信息。可以创建如下表：

CREATE TABLE users (
  id INT(11) PRIMARY KEY AUTO_INCREMENT,
  username VARCHAR(50) NOT NULL,
  password VARCHAR(255) NOT NULL
);

CREATE TABLE roles (
  id INT(11) PRIMARY KEY AUTO_INCREMENT,
  name VARCHAR(50) NOT NULL
);

CREATE TABLE permissions (
  id INT(11) PRIMARY KEY AUTO_INCREMENT,
  name VARCHAR(50) NOT NULL
);

CREATE TABLE role_permission (
  role_id INT(11) NOT NULL,
  permission_id INT(11) NOT NULL,
  PRIMARY KEY (role_id, permission_id)
);

CREATE TABLE user_role (
  user_id INT(11) NOT NULL,
  role_id INT(11) NOT NULL,
  PRIMARY KEY (user_id, role_id)
);

2. 添加数据

然后，需要向表中添加一些数据，例如添加用户、角色和权限等信息。

3. 实现 RBAC 功能

接下来，需要实现 RBAC 的相关功能，包括：

- 登录和验证用户身份
- 判断用户是否有权限访问某个资源

以下是一个简单的示例代码：

<?php
// 登录
function login($username, $password) {
    // 根据用户名查询用户信息
    $user = queryUserByUsername($username);
    if (!$user || !password_verify($password, $user['password'])) {
        return false;
    }
    // 将用户信息存储到 session 中
    $_SESSION['user'] = $user;
    return true;
}

// 判断用户是否有权限访问某个资源
function hasPermission($permission) {
    $user = $_SESSION['user'];
    // 查询用户所属角色的权限列表
    $permissions = queryPermissionsByUserId($user['id']);
    foreach ($permissions as $p) {
        if ($p['name'] === $permission) {
            return true;
        }
    }
    return false;
}

// 查询用户所属角色的权限列表
function queryPermissionsByUserId($user_id) {
    $roles = queryRolesByUserId($user_id);
    $permissions = array();
    foreach ($roles as $role) {
        // 查询角色的权限列表
        $ps = queryPermissionsByRoleId($role['id']);
        foreach ($ps as $p) {
            $permissions[] = $p;
        }
    }
    return $permissions;
}

// 查询用户所属角色列表
function queryRolesByUserId($user_id) {
    $roles = array();
    $user_roles = queryUserRolesByUserId($user_id);
    foreach ($user_roles as $ur) {
        // 查询角色信息
        $role = queryRoleById($ur['role_id']);
        $roles[] = $role;
    }
    return $roles;
}

// 查询用户角色列表
function queryUserRolesByUserId($user_id) {
    // 查询用户角色列表
}

// 查询角色信息
function queryRoleById($role_id) {
    // 查询角色信息
}

// 查询角色的权限列表
function queryPermissionsByRoleId($role_id) {
    // 查询角色的权限列表
}
?>

在实际使用中，还需要根据具体的业务需求对 RBAC 系统进行进一步的扩展和优化。