Think-Casbin · PHP学习

# Think-Casbin > 需要 thinkphp 5.1+ ### **安装** 在`ThinkPHP`项目里，安装`Think-Casbin`扩展： ``` <pre class="calibre10">``` composer require casbin/think-adapter ``` ``` ### **发布资源:** 这将自动创建model配置文件`config/casbin-basic-model.conf`，和Casbin的配置文件`config/casbin.php` ``` <pre class="calibre10">``` php think casbin:publish ``` ``` ### **数据迁移:** 由于Think-Casbin默认将Casbin的策略（Policy）存储在数据库中，所以需要初始化数据库表信息。执行前，请**确保数据库连接信息配置正确**，如需单独修改`Casbin`的数据库连接信息或表名，可以修改`config/casbin.php`里的配置。执行下面的命令将自动创建Casbin的策略（Policy）表`casbin_rule`。 ``` <pre class="calibre10">``` php think casbin:migrate ``` ``` ## **用法** #### **为用户分配权限** ``` <pre class="calibre10">``` use Casbin; // 给用户alice赋予对data1的read权限 Casbin::addPolicy('alice', 'data1', 'read'); ``` ``` ### **判断是权限策略是否存在** ``` <pre class="calibre10">``` Casbin::hasPolicy('alice', 'data1', 'read'); // true ``` ``` ### **移除权限** ``` <pre class="calibre10">``` Casbin::removePolicy('alice', 'data1', 'read'); ``` ``` ### **使用决策器，验证权限** ``` <pre class="calibre10">``` use Casbin; $sub = 'alice'; // the user that wants to access a resource. $obj = 'data1'; // the resource that is going to be accessed. $act = 'read'; // the operation that the user performs on the resource. if (true === Casbin::enforce($sub, $obj, $act)) { // permit alice to read data1 echo 'permit alice to read data1'; } else { // deny the request, show an error } ``` ``` ### **自定义配置** `config/casbin-basic-model.conf`为Casbin的model文件 `config/casbin.php`为Casbin的adapter、db配置信息 ### **关于：** - 实现基于Think-ORM的Adapter存储（将Policy存储在数据库中） - 实现Casbin的门面（think\\Facade）调用，使用`\Casbin::`可以静态调用`PHP-Casbin`里`Enforcer`的所有方法。 - 使用配置文件对Casbin的Model、Adapter的可配置化