Auth权限认证暴力来袭,有图有码有种子,绝对暴力!

浏览:21849 发布日期:2014/06/21 分类:用法示例 关键字: auth 权限认证
Auth权限认证暴力来袭,有图有码有种子,绝对暴力!
auth的相关介绍说明,官方网站上已经有很多相关文章了,我就不再重复啰嗦了.在这里,我直接上demo以及简要的说下注意事项及一点点建议.废话不多说,直接进入主题.

一、auth认证原理
auth类通过认证用户uid所在的角色组是否拥有对应的权限.如图所示

二、准备工作

1、建表(主要对新增的字段或表作说明,如没有改变过的表,这里不做说明)

1) tk_auth_group 用户组
CREATE TABLE `tk_auth_group` (
              `id` mediumint(8) unsigned NOT NULL AUTO_INCREMENT,
              `title` char(100) NOT NULL DEFAULT '',
              `status` tinyint(1) NOT NULL DEFAULT '1',
              `rules` char(80) NOT NULL DEFAULT '',
              `describe` char(50) NOT NULL DEFAULT '',    #新增,对用户组作简单的说明
              PRIMARY KEY (`id`)
            ) ENGINE=MyISAM DEFAULT CHARSET=utf8;
2) tk_auth_rule 规则表
CREATE TABLE `tk_auth_rule` (
              `id` mediumint(8) unsigned NOT NULL AUTO_INCREMENT,
              `name` char(80) NOT NULL DEFAULT '',
              `title` char(20) NOT NULL DEFAULT '',
              `type` tinyint(1) NOT NULL DEFAULT '1',
              `status` tinyint(1) NOT NULL DEFAULT '1',
              `condition` char(100) NOT NULL DEFAULT '',
              `mid` tinyint(3) unsigned NOT NULL DEFAULT '0',    #新增,外键,和tk_modules的id对应,对规则分类处理,方便管理
              PRIMARY KEY (`id`),
              UNIQUE KEY `name` (`name`)
            ) ENGINE=MyISAM DEFAULT CHARSET=utf8;
3) tk_modules 模块表
CREATE TABLE `tk_modules` (
              `id` tinyint(3) unsigned NOT NULL AUTO_INCREMENT,    
              `moduleName` varchar(20) NOT NULL DEFAULT '',    #模块名称
              PRIMARY KEY (`id`)
            ) ENGINE=InnoDB DEFAULT CHARSET=utf8;
4) tk_members 用户表
CREATE TABLE `tk_members` (
              `uid` mediumint(8) unsigned NOT NULL AUTO_INCREMENT,
              `username` varchar(20) NOT NULL DEFAULT '',
              `password` char(32) NOT NULL DEFAULT '',
              `score` mediumint(8) unsigned NOT NULL,    #用户积分
              PRIMARY KEY (`uid`)
            ) ENGINE=MyISAM  DEFAULT CHARSET=utf8;
2、配置文件

1) 数据库项配置(本人采用的是pdo方式,如果你的环境不支持pdo,则手动改为其它方式)
//数据库配置
            //pdo类型,采用dsn方式连接
            'DB_TYPE'=>'pdo',
            'DB_USER'=>'root',
            'DB_PWD'=>'123456',
            'DB_PREFIX'=>'tk_',
            'DB_PORT'=>'3306',
            'DB_DSN'=>'mysql:host=localhost;dbname=auth;charset=utf8',
2) 角色组设置,设置超级管理员组,直接跳过认证
 //超级管理员id,拥有全部权限,只要用户uid在这个角色组里的,就跳出认证.可以设置多个值,如array('1','2','3')
            'ADMINISTRATOR'=>array('1'),
3、注意事项

1)运行环境:要求php版本5.3以上

2)对原auth类作了小小的改动.原文件155行左右
$user_groups = M()
                ->table($this->_config['AUTH_GROUP_ACCESS'] . ' a')
                ->where("a.uid='$uid' and g.status='1'")
                ->join($this->_config['AUTH_GROUP']." g on a.group_id=g.id")
                ->field('id,rules')->select(); //原field方法的参数为field('rules'),增加id主要是获取用户组的id,便于验证超级管理员.
            $groups[$uid]=$user_groups?:array();
建议官方在下次更新能添加id,或增加一个参数,便于用户灵活设置

三、安装说明
使用说明请看压缩包的readme.md文件.另外代码我都作了详细的说明,大家一看就懂.下面上几张暴力图.免得有人说:You say a JB without pictures!






四、结语
本demo提供给大家互相学习,希望通过它对auth认证有一个全面的了解.其实基于tp使用auth权限认证没有那么复杂,那么难.希望通过能在此基础上扩展出再多的功能来.

补充:
用户密码都是admin

附件 auth.zip ( 1.26 MB 下载:3941 次 )

评论( 相关
后面还有条评论,点击查看>>