PHP-Casbin 是一个用 PHP 语言打造的轻量级开源访问控制框架( https://github.com/php-casbin/php-casbin ),目前在 GitHub 开源。PHP-Casbin 采用了元模型的设计思想,支持多种经典的访问控制方案,如基于角色的访问控制 RBAC、基于属性的访问控制 ABAC 等。
Think-Casbin一个专为 ThinkPHP5.1 定制的 Casbin 的扩展包( https://github.com/php-casbin/think-casbin )。
在你的 thinkphp 项目里,通过composer
安装这个扩展
composer require casbin/think-adapter
发布资源:
php think casbin:publish
这将自动创建 model 配置文件config/casbin-basic-model.conf
,和 Casbin 的配置文件config/casbin.php
数据迁移:
执行前,请确保数据库连接信息配置正确,如需修改数据库连接信息或表名,可以修改config/casbin.php
里的配置
php think casbin:migrate
这将会自动创建 Casbin 的策略表casbin_rule
use Casbin;
$sub = 'alice'; // the user that wants to access a resource.
$obj = 'data1'; // the resource that is going to be accessed.
$act = 'read'; // the operation that the user performs on the resource.
if (true === Casbin::enforce($sub, $obj, $act)) {
// permit alice to read data1
echo 'permit alice to read data1';
} else {
// deny the request, show an error
}
config/casbin-basic-model.conf
为 Casbin 的 model 文件
config/casbin.php
为 Casbin 的 adapter、db 配置信息
Casbin 官网文档 ( https://casbin.org )查看更多用法。
这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。
V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.