一个小白对thinkphp中auth的理解

PS:最近需要做一个验证用户权限的功能，在官方和百度看了下，发现大家都是用auth来做验证，官方有很多auth的使用教程，但是都不全面，我也提问了几个关于auth的问题 也没人来回答我，无奈只好一步步看代码研究了。本人基础不好，属于半路出家的那种，希望我的教程大家不要见笑。 新手纯属无奈之举。。。
废话不多开始解密：

首先说下我使用的Thinkphp版本：ThinkPHP3.2.3完整版
auth 翻译成中文就是认证的意思。
TP的auth类 核心版 是没有的。完整版才有，这点大家要注意下！
1：首先打开Auth.class.php 
文件位置 Thinkphp/Library/Think/Auth.class.php
2：打开Auth类文件之后我们要建Auth认证所需要的3张表了，Auth类中已经给了表所用的字段了 直接复制回来粘贴到 phpmyadmin中运行sql就可以；
Auth所用的张表如下：

//数据库

/*

-- ----------------------------

-- think_auth_rule，规则表，

-- id:主键，name：规则唯一标识, title：规则中文名称 status 状态：为1正常，为0禁用，condition：规则表达式，为空表示存在就验证，不为空表示按照条件验证

-- ----------------------------

 DROP TABLE IF EXISTS `think_auth_rule`;

CREATE TABLE `think_auth_rule` (  

    `id` mediumint(8) unsigned NOT NULL AUTO_INCREMENT,  

    `name` char(80) NOT NULL DEFAULT '',  

    `title` char(20) NOT NULL DEFAULT '',  

    `type` tinyint(1) NOT NULL DEFAULT '1',    

    `status` tinyint(1) NOT NULL DEFAULT '1',  

    `condition` char(100) NOT NULL DEFAULT '',  # 规则附件条件,满足附加条件的规则,才认为是有效的规则

    PRIMARY KEY (`id`),  

    UNIQUE KEY `name` (`name`)

) ENGINE=MyISAM  DEFAULT CHARSET=utf8;

-- ----------------------------

-- think_auth_group 用户组表， 

-- id：主键， title:用户组中文名称， rules：用户组拥有的规则id， 多个规则","隔开，status 状态：为1正常，为0禁用

-- ----------------------------

 DROP TABLE IF EXISTS `think_auth_group`;

CREATE TABLE `think_auth_group` ( 

    `id` mediumint(8) unsigned NOT NULL AUTO_INCREMENT, 

    `title` char(100) NOT NULL DEFAULT '', 

    `status` tinyint(1) NOT NULL DEFAULT '1', 

    `rules` char(80) NOT NULL DEFAULT '', 

    PRIMARY KEY (`id`)

) ENGINE=MyISAM  DEFAULT CHARSET=utf8;

-- ----------------------------

-- think_auth_group_access 用户组明细表

-- uid:用户id，group_id：用户组id

-- ----------------------------

DROP TABLE IF EXISTS `think_auth_group_access`;

CREATE TABLE `think_auth_group_access` (  

    `uid` mediumint(8) unsigned NOT NULL,  

    `group_id` mediumint(8) unsigned NOT NULL, 

    UNIQUE KEY `uid_group_id` (`uid`,`group_id`),  

    KEY `uid` (`uid`), 

    KEY `group_id` (`group_id`)

) ENGINE=MyISAM DEFAULT CHARSET=utf8;

 */

复制代码

 //Auth配置

    'AUTH_CONFIG' => array(

        // 用户组数据表名

        //'AUTH_GROUP' => 'tp_group',

        // 用户-用户组关系表

        //'AUTH_GROUP_ACCESS' => 'tp_group_access',

        // 权限规则表

        //'AUTH_RULE' => 'tp_rule',

        // 用户信息表

        'AUTH_USER' => 'tp_admin'

    ),

复制代码

<?php

namespace Home\Controller;

class LoginController extends \Think\Controller{

    public function IndexAction(){

        //声明Auth认证类 

        $auth = new \Think\Auth();

        /*

            验证单个条件

            验证 会员id 为 1 的 小红是否有 增加信息的权限

            check方法中的参数解释：

                参数1：Admin/Article/Add 假设我现在请求 Admin模块下Article控制器的Add方法

                参数2： 1 为当前请求的会员ID

        */

        var_dump( $auth->check( 'Admin/Article/Add', 1 ) ); // boolean true

        /*

            同时验证多个条件

            验证 会员id 为 1 的小红是否有增加信息，修改信息 和一个不存在的规则 的权限

            参数解释：

                参数1：多条规则同时验证 ， 验证是否拥有增加、修改、删除的权限

                参数2：当前请求的会员ID   

            ps ：XXX是一个不存在的规则为什么会返回真呢？ 因为check方法 第5个参数默认为 or 也就是说 多个规则中只要满足一个条件即为真   

        */

        //var_dump( $auth->check( 'Admin/Article/Add,Admin/Article/Edit,Admnin/Article/Xxx', 1 ) ); //  boolean true        

        /*

            同时验证多个条件 并且 都为真

            验证 会员id 为 1 的小红是否具有 增加 修改 删除 的权限

            参数解释

                参数1：多条规则同时验证 ，验证是否拥有 增加 修改 删除的权限

                参数2：当前请求的会员ID

                参数3：是否用正则验证condition中的内容

                参数4：

                参数5：必须满足全部规则才通过 

        */

        //var_dump( $auth->check( 'Admin/Article/Add,Admin/Article/Edit,Admin/Article/Xxx', 1, 1, '', 'and' ) );        //boolean false     

    }

}

?>

复制代码

$auth->check( MODULE_NAME.'/'.CONTROLLER_NAME.'/'.ACTION_NAME, 1 ) );

本文转自 IT阿飞 51CTO博客，原文链接:http://blog.51cto.com/itafei/1961333