ThinkPHP Auth权限认证：原理、配置与代码实现

-- 用户组表 (think_auth_group)
DROP TABLE IF EXISTS `think_auth_group`;
CREATE TABLE `think_auth_group` (
 `id` mediumint(8) unsigned NOT NULL AUTO_INCREMENT,
 `title` char(100) NOT NULL DEFAULT '',
 `status` tinyint(1) NOT NULL DEFAULT '1',
 `rules` char(80) NOT NULL DEFAULT '', -- 存储权限规则ID，逗号分隔
 PRIMARY KEY (`id`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8 COMMENT='用户组表';

-- 用户组明细表 (think_auth_group_access)
DROP TABLE IF EXISTS `think_auth_group_access`;
CREATE TABLE `think_auth_group_access` (
 `uid` mediumint(8) unsigned NOT NULL COMMENT '用户id',
 `group_id` mediumint(8) unsigned NOT NULL COMMENT '用户组id',
 UNIQUE KEY `uid_group_id` (`uid`,`group_id`),
 KEY `uid` (`uid`),
 KEY `group_id` (`group_id`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8 COMMENT='用户组明细表';

-- 权限规则表 (think_auth_rule)
DROP TABLE IF EXISTS `think_auth_rule`;
CREATE TABLE `think_auth_rule` (
 `id` mediumint(8) unsigned NOT NULL AUTO_INCREMENT,
 `name` char(80) NOT NULL DEFAULT '' COMMENT '规则唯一标识',
 `title` char(20) NOT NULL DEFAULT '' COMMENT '规则中文名称',
 `status` tinyint(1) NOT NULL DEFAULT '1' COMMENT '状态：为1正常，为0禁用',
 `type` char(80) NOT NULL,
 `condition` char(100) NOT NULL DEFAULT '' COMMENT '规则表达式(用于动态条件)',
 PRIMARY KEY (`id`),
 UNIQUE KEY `name` (`name`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8 COMMENT='规则表';

-- 用户信息表 (think_user)
DROP TABLE IF EXISTS `think_user`;
CREATE TABLE `think_user` (
 `id` int(11) NOT NULL,
 `username` varchar(30) DEFAULT NULL,
 `password` varchar(32) DEFAULT NULL,
 `age` tinyint(2) DEFAULT NULL,
 PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

-- 向用户组表插入一条记录，包含ID为1,2的规则
INSERT INTO `think_auth_group` VALUES ('1', '管理组', '1', '1,2');

-- 将用户UID=1分配给用户组ID=1
INSERT INTO `think_auth_group_access` VALUES ('1', '1');

-- 向规则表插入四条基础权限规则
INSERT INTO `think_auth_rule` VALUES ('1', 'Home/index', '列表', '1', 'Home', '');
INSERT INTO `think_auth_rule` VALUES ('2', 'Home/add', '添加', '1', 'Home', '');
INSERT INTO `think_auth_rule` VALUES ('3', 'Home/edit', '编辑', '1', 'Home', '');
INSERT INTO `think_auth_rule` VALUES ('4', 'Home/delete', '删除', '1', 'Home', '');

return array(
 'DB_TYPE' => 'mysql', // 数据库类型
 'DB_HOST' => 'localhost', // 服务器地址
 'DB_NAME' => 'thinkphp', // 数据库名
 'DB_USER' => 'root', // 用户名
 'DB_PWD' => 'root', // 密码
 'DB_PREFIX' => 'think_', // 数据库表前缀
 
 'AUTH_CONFIG' => array(
  'AUTH_ON' => true, //认证开关
  'AUTH_TYPE' => 1, // 认证方式，1为时时认证；2为登录认证
  'AUTH_GROUP' => 'think_auth_group', //用户组数据表名
  'AUTH_GROUP_ACCESS' => 'think_auth_group_access', //用户组明细表
  'AUTH_RULE' => 'think_auth_rule', //权限规则表
  'AUTH_USER' => 'think_user'//用户信息表
 )
);

<?php
namespace Home\Controller;
use Think\Controller;
class IndexController extends Controller {
 public function index() {
  $Auth = new \Think\Auth();
  // 当前访问的规则名称，格式通常为 模块/操作
  $name = MODULE_NAME . '/' . ACTION_NAME;
  // 当前用户ID
  $uid = '1';
  // 认证分类，对应 AUTH_USER 表类型或规则 type 字段
  $type = MODULE_NAME;
  // 检查模式：url 表示支持 URL 参数匹配
  $mode = 'url';
  // 关系模式：'or' 表示满足任一条规则即通过;'and' 表示需满足所有规则
  $relation = 'or';
  
  if ($Auth->check($name, $uid, $type, $mode, $relation)) {
   die('认证：成功');
  } else {
   die('认证：失败');
  }
 }
}