隨著網(wǎng)路應(yīng)用的普及，我們希望能夠在應(yīng)用程式內(nèi)部實(shí)現(xiàn)對(duì)資料的保護(hù)，以確保敏感資料不會(huì)亂用或不被竊取。其中之一的解決方案是使用基於角色的存取控制（RBAC）。

基於角色的存取控制（RBAC）是建立在使用者和角色之間的關(guān)係上的一種存取控制模型。該模型的核心思想是將使用者的角色與存取控制操作連結(jié)起來，而不是將存取控制操作直接與使用者連結(jié)。這種方式提高了存取控制的靈活性，並使管理員能夠更方便地管理使用者。

在本文中，我們將使用PHP和RBAC來實(shí)作一個(gè)基本的使用者存取控制系統(tǒng)。以下是我們將使用的表格：

• users：用於儲(chǔ)存註冊(cè)用戶的資訊。
• roles：用於儲(chǔ)存以角色為中心的存取權(quán)限清單。
• user_roles：用於儲(chǔ)存使用者所屬的角色。
• permissions：用於儲(chǔ)存權(quán)限清單和存取控制清單。
• role_permissions：用來儲(chǔ)存角色所擁有的權(quán)限清單。

我們將使用以下步驟來實(shí)作我們的RBAC控制系統(tǒng)：

步驟1：建立一個(gè)資料庫(kù)並建立與其相關(guān)的表格

在MySQL資料庫(kù)中建立一個(gè)新的資料庫(kù)，並建立以下4個(gè)表：

CREATE TABLE users (
    id INT(11) NOT NULL AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(50) NOT NULL UNIQUE,
    password VARCHAR(255) NOT NULL,
    email VARCHAR(100) NOT NULL UNIQUE,
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

CREATE TABLE roles (
    id INT(11) NOT NULL AUTO_INCREMENT PRIMARY KEY,
    name VARCHAR(100) UNIQUE,
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

CREATE TABLE user_roles (
    id INT(11) NOT NULL AUTO_INCREMENT PRIMARY KEY,
    user_id INT(11) NOT NULL,
    role_id INT(11) NOT NULL,
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
    FOREIGN KEY user_id_fk (user_id) REFERENCES users(id),
    FOREIGN KEY role_id_fk (role_id) REFERENCES roles(id)
);

CREATE TABLE permissions (
    id INT(11) NOT NULL AUTO_INCREMENT PRIMARY KEY,
    name VARCHAR(100) UNIQUE,
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

CREATE TABLE role_permissions (
    id INT(11) NOT NULL AUTO_INCREMENT PRIMARY KEY,
    role_id INT(11) NOT NULL,
    permission_id INT(11) NOT NULL,
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
    FOREIGN KEY role_id_fk (role_id) REFERENCES roles(id),
    FOREIGN KEY permission_id_fk (permission_id) REFERENCES permissions(id)
);

步驟2：寫PHP程式碼

我們將實(shí)作一個(gè)基本的PHP類別來處理我們的RBAC控制系統(tǒng)。這個(gè)類別將允許我們新增使用者、新增角色、新增權(quán)限、將使用者指派給角色和將權(quán)限指派給角色。

class Rbac {

  // 數(shù)據(jù)庫(kù)連接和表名
  private $conn;
  private $users_table = "users";
  private $roles_table = "roles";
  private $user_roles_table = "user_roles";
  private $permissions_table = "permissions";
  private $role_permissions_table = "role_permissions";

  // 構(gòu)造函數(shù)將數(shù)據(jù)庫(kù)連接
  public function __construct($db) {
    $this->conn = $db;
  }

  // 添加用戶
  public function addUser($username, $password, $email) {
    // 生成密碼哈希
    $password_hash = password_hash($password, PASSWORD_BCRYPT);
    // 插入用戶到數(shù)據(jù)庫(kù)
    $query = "INSERT INTO " . $this->users_table . "(username, password, email) VALUES (:username, :password, :email)";
    $stmt = $this->conn->prepare($query);
    $stmt->bindParam(":username", $username);
    $stmt->bindParam(":password", $password_hash);
    $stmt->bindParam(":email", $email);
    if($stmt->execute()) {
      return true;
    } else {
      return false;
    }
  }

  // 添加角色
  public function addRole($name) {
    $query = "INSERT INTO " . $this->roles_table . "(name) VALUES (:name)";
    $stmt = $this->conn->prepare($query);
    $stmt->bindParam(":name", $name);
    if($stmt->execute()) {
      return true;
    } else {
      return false;
    }
  }

  // 添加權(quán)限
  public function addPermission($name) {
    $query = "INSERT INTO " . $this->permissions_table . "(name) VALUES (:name)";
    $stmt = $this->conn->prepare($query);
    $stmt->bindParam(":name", $name);
    if($stmt->execute()) {
      return true;
    } else {
      return false;
    }
  }

  // 將用戶分配給角色
  public function assignUserRole($user_id, $role_id) {
    $query = "INSERT INTO " . $this->user_roles_table . "(user_id, role_id) VALUES (:user_id, :role_id)";
    $stmt = $this->conn->prepare($query);
    $stmt->bindParam(":user_id", $user_id);
    $stmt->bindParam(":role_id", $role_id);
    if($stmt->execute()) {
      return true;
    } else {
      return false;
    }
  }

  // 將權(quán)限分配給角色
  public function assignRolePermission($role_id, $permission_id) {
    $query = "INSERT INTO " . $this->role_permissions_table . "(role_id, permission_id) VALUES (:role_id, :permission_id)";
    $stmt = $this->conn->prepare($query);
    $stmt->bindParam(":role_id", $role_id);
    $stmt->bindParam(":permission_id", $permission_id);
    if($stmt->execute()) {
      return true;
    } else {
      return false;
    }
  }

}

我們現(xiàn)在已經(jīng)有了一個(gè)簡(jiǎn)單的類，它可以新增使用者、新增角色、新增權(quán)限、將使用者指派給角色並將權(quán)限指派給角色。

步驟3：測(cè)試

我們現(xiàn)在可以建立一個(gè)測(cè)試腳本來測(cè)試我們的RBAC控制系統(tǒng)。以下是範(fàn)例程式碼：

// 包括我們的RBAC類
include_once 'Rbac.php';

// 設(shè)置數(shù)據(jù)庫(kù)連接
$database = new PDO("mysql:host=localhost;dbname=testdb", "username", "password");

// 定義RBAC類
$rbac = new Rbac($database);

// 添加用戶
$rbac->addUser("user1", "password1", "user1@example.com");
$rbac->addUser("user2", "password2", "user2@example.com");

// 添加角色
$rbac->addRole("admin");
$rbac->addRole("editor");
$rbac->addRole("user");

// 添加權(quán)限
$rbac->addPermission("create");
$rbac->addPermission("read");
$rbac->addPermission("update");
$rbac->addPermission("delete");

// 將用戶分配給角色
$rbac->assignUserRole(1, 1); // user1 is assigned the admin role
$rbac->assignUserRole(1, 3); // user1 is also assigned the user role
$rbac->assignUserRole(2, 2); // user2 is assigned the editor role

// 將權(quán)限分配給角色
$rbac->assignRolePermission(1, 1); // admin role is assigned the create permission
$rbac->assignRolePermission(1, 2); // admin role is assigned the read permission
$rbac->assignRolePermission(1, 3); // admin role is assigned the update permission
$rbac->assignRolePermission(1, 4); // admin role is assigned the delete permission
$rbac->assignRolePermission(3, 2); // user role is assigned the read permission

// 提示測(cè)試完成
echo "Test complete!";

以上測(cè)試腳本將執(zhí)行我們的RBAC控制系統(tǒng)並將新增一個(gè)使用者、3種不同的角色、4種不同的權(quán)限，然後將使用者指派給角色，並將權(quán)限分配給每個(gè)角色。

結(jié)論

在這篇文章中，我們已經(jīng)學(xué)習(xí)如何使用PHP和RBAC實(shí)現(xiàn)基於角色的存取控制。我們已經(jīng)建立了一個(gè)簡(jiǎn)單的RBAC控制系統(tǒng)，它可以新增使用者、新增角色、新增權(quán)限、將使用者指派給角色並將權(quán)限指派給角色。在實(shí)際應(yīng)用中，RBAC控制系統(tǒng)可以更加常規(guī)化和複雜，這需要我們根據(jù)實(shí)際情況進(jìn)行擴(kuò)展和完善。

以上是實(shí)現(xiàn)基於角色的存取控制（RBAC）：使用PHP和RBAC的詳細(xì)內(nèi)容。更多資訊請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！