実践的な PHP メンバー権限制御実装原則の分析_PHP チュートリアル

/*
*制御アクセステーブル
* Acl値関数
コレクション
acl {
public $routername="acl";
public $aclid='2 '; //権限リソースID、ログインしている人がこの権限を持っていない場合、他の(以下)の値は0となりアクセスできません
public $ roledisable=array(9) //アイデンティティを無効にします
; public $pwd=123456; //パスワードアクセス ACL->noPwd();
public $date=array('begin'=>0,'end'=> ;0); hours=array('begin'=>0,'end'=>0); //1日内の時間範囲
public $weeks=array('begin' =>0,'end'=>0) ); //1週間以内の月曜日から土曜日
public $aclgroup=array("create"=>"4,45,8") //createに必要なグループ
public $aclrole=array("all "=>"6","create"=>"7,95,78"); //create で必要なロールを作成できます。このグループには 6 の ID が必要です。ロールのみにアクセスできます
public $acl =array("all"=>0,
"index"=>4, //表4は検査グループの組み合わせを表します
"delete"=>1, //削除のみ ログイン後削除します。 , 2または4に設​​定できます
"update"=>1, //更新送信はログイン後にのみ更新できます。ここで行うことで、表示編集コンテンツページへの不正な投稿や編集も防止できます
"createForm" =>1, //新規データベースの送信もできません
"edit"=>0, //エディットボックスはログイン後にのみ表示されます
"show"=>0, //ログインしなくても表示可能ですlogin
"create "=>1); //イノベーションフォームはログイン操作が必要で、特定のグループを設定することで作成できます
?>


認証されるファイルモジュールは acl ですユーザーは acl モジュールにアクセスします (これがオンになっている場合) 認証後、このクラスが呼び出されます
その後、このクラスは $acl の all またはインデックスの値に基づいて認証チェックを実行します。
このファイルを router/acl ディレクトリに置くだけで、ユーザーが対応する転送権限を持っていない場合は、対応する制限にアクセスできなくなります。
例えば、 crud create メソッドのネガティブパーミッションは 17 です。先ほどの説明によると、$aclgroup 配列の create の 3 つのグループ 4 45 8 であるログインとグループ認可が必要になるはずです
まず、メンバーがログインしていない場合は、ログインするように求められます。メンバーがこれら 3 つのグループに属していない場合、そのグループがこのメソッドにアクセスできない場合は、権限がないことを示すメッセージが表示されます。
現在、ルーターは状況に応じて ACL 制御を有効にすることができます。その方法は、xxxxRouter.class.php ファイルにパブリック関数 isAcl(){} を追加することです。
その後、curd などのアクセス許可ファイル名を返すことができます。 curdACL.class.php クラスが自動的に呼び出されます。そして名前
CurdRouter クラス設定の確認

public function noAcl($mask) { //権限がない場合はログインにリダイレクトする
redirect(url_for("guestbook/login"),"Login required", 3);
}
public function loginpost() { //ログイン送信場所は単にログイン認証を処理します
if($_POST['author']=='queryphp'&&md5($_POST['pwd'])==md5( '123456'))
{
MY()->setLogin(); //ログインステータスを設定
redirect(url_for("guestbook/adminlist"),"ログイン成功",3); "ゲストブック/ログイン")、"ログインに失敗しました",3)
}

;