PHP 개발 시 보안 인증 및 권한 부여 문제를 해결하는 방법

// 启动会话
session_start();

// 用户登录验证
function authenticate($username, $password) {
  // 根据用户名和密码进行验证，比如从数据库查询用户信息
  // 如果验证成功，设置会话变量
  $_SESSION['username'] = $username;
}

// 用户注销
function logout() {
  // 清除会话变量
  session_unset();
  // 销毁会话
  session_destroy();
}

// 验证用户是否登录
function isLoggedin() {
  // 判断会话变量是否存在，即判断用户是否登录
  return isset($_SESSION['username']);
}

// 用户角色定义
define('ROLE_ADMIN', 1);
define('ROLE_USER', 2);

// 资源访问权限定义
define('PERMISSION_VIEW', 1);
define('PERMISSION_EDIT', 2);

// 用户角色和权限关系定义
$rolePermissions = array(
  ROLE_ADMIN => array(PERMISSION_VIEW, PERMISSION_EDIT),
  ROLE_USER => array(PERMISSION_VIEW)
);

// 检查用户是否有权限访问资源
function hasPermission($userRole, $requiredPermission) {
  global $rolePermissions;
  
  // 判断用户角色是否存在
  if (!array_key_exists($userRole, $rolePermissions)) {
    return false;
  }
  
  // 判断用户角色是否拥有所需权限
  return in_array($requiredPermission, $rolePermissions[$userRole]);
}

// 示例用法
if (hasPermission(ROLE_ADMIN, PERMISSION_VIEW)) {
  // 允许管理员查看资源
  // 执行相关操作
} else {
  // 没有权限，给出提示或执行其他操作
}