php casbin 如何实现权限控制

Casbin 是一个开源的、通用的权限控制中间件，可以用于多种编程语言和框架。在 PHP 中使用 Casbin，你需要先安装和配置 Casbin。以下是如何在 PHP 中使用 Casbin 实现权限控制的步骤：

1. 安装 Casbin

你可以通过 Composer 安装 Casbin：

composer require zly/casbin-php

2. 配置 Casbin

在你的项目中创建一个新的文件，例如 casbin/config.php，并添加以下内容：

<?php

return [
    "model_path" => __DIR__ . "/model.conf",
    "policy_path" => __DIR__ . "/policy.csv",
];

这里，model_path 是 Casbin 的策略文件路径，policy_path 是存储策略的 CSV 文件路径。

3. 创建策略文件

在 casbin/model.conf 文件中，定义你的权限模型。例如：

[request_definition]
r = sub, obj, act

[policy_definition]
p = sub, obj, act

[policy_effect]
e = some(where (p.eft == allow))

[matchers]
m = r.sub == p.sub && r.obj == p.obj && r.act == p.act

这里，我们定义了一个简单的权限模型，包含三个属性：sub（用户），obj（资源）和act（操作）。

4. 创建策略文件

在 casbin/policy.csv 文件中，添加你的策略。例如：

p, user1, data1, read
p, user1, data2, write
p, user2, data1, read

这里，我们为用户1分配了数据1的读取权限和数据2的写入权限，为用户2分配了数据1的读取权限。

5. 使用 Casbin 进行权限检查

在你的 PHP 代码中，你可以使用以下示例代码进行权限检查：

<?php

require_once 'vendor/autoload.php';

use Zly\Casbin\Enforcer;

$config = require_once 'casbin/config.php';
$enforcer = new Enforcer($config['model_path'], $config['policy_path']);

$user = "user1";
$resource = "data1";
$action = "read";

if ($enforcer->enforce($user, $resource, $action)) {
    echo "Access granted";
} else {
    echo "Access denied";
}

这里，我们首先加载了 Casbin 的自动加载文件，然后创建了一个 Enforcer 实例。接着，我们使用 enforce 方法检查用户是否具有访问资源的权限。如果允许访问，输出 “Access granted”，否则输出 “Access denied”。

这就是在 PHP 中使用 Casbin 实现权限控制的基本步骤。你可以根据自己的需求对 Casbin 进行扩展和定制。