基于角色的访问控制（Role-Based Access Control）
在RBAC中，权限与角色相关联，用户通过成为适当角色的成员而得到这些角色的权限。
ThinkPHP通过5张表实现权限控制
think_user (用户表)
think_role (用户分组表)
think_node (操作节点)
think_role_user (用户和用户分组的对应)
think_access (各个操作和用户组的对应)
认证过程
1.判断当前模块的当前操作是否需要认证
2.如果需要认证并且尚未登录，跳到认证网关，如果已经登录 执行5
3.通过委托认证进行用户身份认证
4.获取用户的决策访问列表
5.判断当前用户是否具有访问权限
配置config文件
array(
'APP_AUTOLOAD_PATH'=>'@.TagLib',
'SESSION_AUTO_START' =>true,
'USER_AUTH_ON' =>true,
'USER_AUTH_TYPE' =>, // 默认认证类型 1 登录认证 2 实时认证
'USER_AUTH_KEY' =>'authId', // 用户认证SESSION标记
'ADMIN_AUTH_KEY' =>'administrator',
'USER_AUTH_MODEL' =>'User', // 默认验证数据表模型
'AUTH_PWD_ENCODER' =>'md5', // 用户认证密码加密方式
'USER_AUTH_GATEWAY' =>'/Public/login',// 默认认证网关
'NOT_AUTH_MODULE' =>'Public', // 默认无需认证模块
'REQUIRE_AUTH_MODULE' =>'', // 默认需要认证模块
'NOT_AUTH_ACTION' =>'', // 默认无需认证操作
'REQUIRE_AUTH_ACTION' =>'', // 默认需要认证操作
'GUEST_AUTH_ON' =>false, // 是否开启游客授权访问
'GUEST_AUTH_ID' =>, // 游客的用户ID
'DB_LIKE_FIELDS' =>'title|remark',
'RBAC_ROLE_TABLE' =>'think_role',
'RBAC_USER_TABLE' =>'think_role_user',
'RBAC_ACCESS_TABLE' =>'think_access',
'RBAC_NODE_TABLE' =>'think_node',
'SHOW_PAGE_TRACE' =>1 //显示调试信息
);
注：
Public模块是无需认证的
默认网关地址就是认证失败，没有权限跳转到此处，重新登陆
ADMIN_AUTH_KEY表示超级管理员权限，不用分配权限，它什么权限都有
重要的方法：
authenticate($map,$model=”) 传入查询用户的条件和用户表的MODEL 返回数组包含用户的信息
saveAccessList($authId=null) 传入用户的ID，无返回值，只是设置 $_SESSION[‘_ACCESS_LIST’]的值
checkAccess() 检测当前模块和操作是否需要验证
checkLogin() 检测登录
AccessDecision($appName=APP_NAME) 检测当前项目模块操作 是否在$_SESSION[‘_ACCESS_LIST’]数组中
$_SESSION[‘_ACCESS_LIST’][‘当前操作’][‘当前模块’][‘当前操作’]是否存在，存在，表示有权限
getAccessList($authId) 通过查询数据库 返回权限列表，$_SESSION[‘_ACCESS_LIST’]的值