個(gè)人覺得提的問題范圍有些大,如果只針對(duì)案例要解決這個(gè)問題很簡(jiǎn)單,只需要設(shè)置部門,個(gè)人的使用權(quán)限即可,權(quán)限都是疊加的,比如A員工只能查看A部門的工資,只需將A部門權(quán)限給a員工即可,部門隸屬權(quán)限都具備了這都不是問題了.
創(chuàng)新互聯(lián)公司-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價(jià)比陳巴爾虎網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫(kù),直接使用。一站式陳巴爾虎網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們,業(yè)務(wù)覆蓋陳巴爾虎地區(qū)。費(fèi)用合理售后完善,十載實(shí)體公司更值得信賴。
如果是企業(yè)級(jí)系統(tǒng)涉及多模塊及業(yè)務(wù)數(shù)據(jù)的權(quán)限控制的話,就需要設(shè)計(jì)獨(dú)立的數(shù)據(jù)權(quán)限模塊才能做到架構(gòu)層面解決了,可對(duì)表級(jí)設(shè)置權(quán)限策略.
建議通過phpMyAdmin 來設(shè)置數(shù)據(jù)庫(kù)用戶的權(quán)限。phpMyAdmin?是一個(gè)以PHP為基礎(chǔ),以Web-Base方式架構(gòu)在網(wǎng)站主機(jī)上的MySQL的數(shù)據(jù)庫(kù)管理工具,讓管理者可用Web接口管理MySQL數(shù)據(jù)庫(kù)。
一、首先您需要在服務(wù)器上安裝配置 phpMyAdmin。
安裝比較復(fù)雜,詳見
二、創(chuàng)建用戶(如之前已經(jīng)創(chuàng)建好用戶,可以省略這一步)
點(diǎn)擊“添加新用戶”這個(gè)連接,添加一個(gè)新的數(shù)據(jù)庫(kù)用戶名;
三、權(quán)限設(shè)置
編輯剛剛創(chuàng)建的用戶的權(quán)限(如下圖所示)
四、重新加載授權(quán)表
修改完用戶權(quán)限以后需要回到 phpMyAdmin 的首頁,重新加載一下授權(quán)(如下圖)即可。
通常,可以在 php 的?$_SESSION 全局?jǐn)?shù)組里,定義一個(gè)成員,然后用 if-else 語句判斷,比如:
if($_SESSION['name']=='abc'){
//有權(quán)限訪問該頁面
}else{
//無權(quán)訪問
}
更進(jìn)一步的分級(jí)權(quán)限控制,可以通過數(shù)據(jù)庫(kù)建立權(quán)限表,根據(jù)權(quán)限表中的記錄來判斷是否能訪問。
可以使用acl控制實(shí)現(xiàn),參考acl全集如下:
1、角色表
角色id - 用戶組id - 特殊權(quán)限id(其中特殊權(quán)限 用戶組所包含權(quán)限)
2、用戶組表
用戶組id - 用戶組信息
3、權(quán)限表
權(quán)限表id - 權(quán)限信息 - 與功能模塊的關(guān)系
4、用戶組-權(quán)限關(guān)聯(lián)表
用戶組id - 權(quán)限集合
5、特殊權(quán)限表
特殊權(quán)限id - 權(quán)限集合
注意:
1、設(shè)置權(quán)限的刪除、添加主要圍繞在 用戶組-權(quán)限關(guān)聯(lián)表、特殊權(quán)限表。
2、用戶的權(quán)限獲取則是驗(yàn)證登陸的時(shí)候通過用戶組和特殊權(quán)限獲取權(quán)限集合。
3、展示的時(shí)候,根據(jù)2獲取的權(quán)限集合從權(quán)限表獲取所有功能模塊的導(dǎo)航菜單。
1.PHP5提供了3種訪問方式:
2.分別是一下幾種:
(1)public:可以被毫無限制地訪問,類外部的任何代碼都可以讀寫public屬性,在PHP5之前的版本中,所有的方法和屬性都是public。
(2)private:只在類的內(nèi)部可見,類中的任何成員和類實(shí)例都可以訪問private成員,在所在類之外,不能改變或者讀取private屬性的值,也不能調(diào)用private的方法。子類也不能訪問父類的private成員。
(3)protected:能被同類和繼承出的類的方法訪問到。
如果沒有指明,默認(rèn)均為public。
你直接在增1查2的功能后面加上一個(gè)字段設(shè)定增1字段值為1、查2 字段值為2。然后再在用戶的后面增加一個(gè)等級(jí)字段的,如果想讓他具有增1無查2的功能,字段值就為1;有查2無增1的功能,字段值為2;如果都有字段值為3的。在進(jìn)行操作的時(shí)候,你可以根據(jù)這個(gè)字段的值去判斷該用戶有沒有這個(gè)權(quán)限不就行了?