PHP实现用户认证与权限管理的实现

CREATE TABLE users (  
    id INT(11) PRIMARY KEY AUTO_INCREMENT,  
    username VARCHAR(50) NOT NULL UNIQUE,  
    password_hash VARCHAR(255) NOT NULL,  
    email VARCHAR(100) NOT NULL UNIQUE,  
    created_at DATETIME DEFAULT CURRENT_TIMESTAMP  
);

CREATE TABLE roles (  
    id INT(11) PRIMARY KEY AUTO_INCREMENT,  
    name VARCHAR(50) NOT NULL UNIQUE,  
    description TEXT  
);

CREATE TABLE permissions (  
    id INT(11) PRIMARY KEY AUTO_INCREMENT,  
    name VARCHAR(50) NOT NULL UNIQUE,  
    description TEXT  
);

CREATE TABLE user_roles (  
    user_id INT(11) NOT NULL,  
    role_id INT(11) NOT NULL,  
    PRIMARY KEY (user_id, role_id),  
    FOREIGN KEY (user_id) REFERENCES users(id),  
    FOREIGN KEY (role_id) REFERENCES roles(id)  
);

CREATE TABLE role_permissions (  
    role_id INT(11) NOT NULL,  
    permission_id INT(11) NOT NULL,  
    PRIMARY KEY (role_id, permission_id),  
    FOREIGN KEY (role_id) REFERENCES roles(id),  
    FOREIGN KEY (permission_id) REFERENCES permissions(id)  
);

// 用户注册时存储密码  
$password = $_POST['password'];  
$hashedPassword = password_hash($password, PASSWORD_DEFAULT);  
  
// 假设已连接数据库并准备SQL语句  
// ...  
  
// 将哈希后的密码存储到数据库  
// ...

// 假设已连接数据库  
$stmt = $pdo->prepare("SELECT * FROM users WHERE username = :username");  
$stmt->execute([':username' => $username]);  
$user = $stmt->fetch(PDO::FETCH_ASSOC);  
  
if ($user && password_verify($password, $user['password_hash'])) {  
    // 登录成功  
} else {  
    // 登录失败  
}

// 在用户验证成功后  
session_start();  
  
// 创建一个会话变量来存储用户ID或其他用户信息  
$_SESSION['user_id'] = $user['id'];  
$_SESSION['username'] = $user['username'];  
  
// 可以选择性地存储更多用户信息  
// $_SESSION['user_role'] = $userRole; // 假设你已从数据库获取了用户角色  
  
// 重定向用户到首页或其他页面  
header('Location: index.php');  
exit;

// 注销会话  
session_start();  
$_SESSION = array(); // 销毁所有会话变量  
if (ini_get("session.use_cookies")) {  
    $params = session_get_cookie_params();  
    setcookie(session_name(), '', time() - 42000,  
        $params["path"], $params["domain"],  
        $params["secure"], $params["httponly"]  
    );  
}  
session_destroy();  
  
// 重定向用户到登录页面  
header('Location: login.php');  
exit;

// 假设已根据用户ID获取了用户角色ID  
$roleId = getUserRoleId($userId); // 这是一个自定义函数，用于从数据库获取用户角色ID  
  
// 加载该角色的所有权限  
$permissions = getPermissionsByRoleId($roleId); // 这也是一个自定义函数  
  
// 将权限存储在会话中（可选）  
$_SESSION['permissions'] = $permissions;

session_start();  
  
// 假设需要检查的权限是'edit_post'  
$requiredPermission = 'edit_post';  
  
// 检查用户是否拥有该权限  
if (in_array($requiredPermission, $_SESSION['permissions'])) {  
    // 用户拥有权限，执行相关操作  
} else {  
    // 用户没有权限，显示错误信息或重定向  
    echo "您没有权限执行此操作。";  
    // header('Location: no_permission.php');  
    exit;  
}