>[danger]需要 thinkphp 5.1+ ### **安裝** 在`ThinkPHP`項目里，安裝`Think-Casbin`擴展： ~~~ composer require casbin/think-adapter ~~~ ### **發布資源:** 這將自動創建model配置文件`config/casbin-basic-model.conf`，和Casbin的配置文件`config/casbin.php` ~~~ php think casbin:publish ~~~ ### **數據遷移:** 由于Think-Casbin默認將Casbin的策略（Policy）存儲在數據庫中，所以需要初始化數據庫表信息。 執行前，請**確保數據庫連接信息配置正確**，如需單獨修改`Casbin`的數據庫連接信息或表名，可以修改`config/casbin.php`里的配置。 執行下面的命令將自動創建Casbin的策略（Policy）表`casbin_rule`。 ~~~ php think casbin:migrate ~~~ ## **用法** #### **為用戶分配權限** ~~~php use Casbin; // 給用戶alice賦予對data1的read權限 Casbin::addPolicy('alice', 'data1', 'read'); ~~~ ### **判斷是權限策略是否存在** ~~~php Casbin::hasPolicy('alice', 'data1', 'read'); // true ~~~ ### **移除權限** ~~~php Casbin::removePolicy('alice', 'data1', 'read'); ~~~ ### **使用決策器，驗證權限** ~~~php use Casbin; $sub = 'alice'; // the user that wants to access a resource. $obj = 'data1'; // the resource that is going to be accessed. $act = 'read'; // the operation that the user performs on the resource. if (true === Casbin::enforce($sub, $obj, $act)) { // permit alice to read data1 echo 'permit alice to read data1'; } else { // deny the request, show an error } ~~~ ### **自定義配置** `config/casbin-basic-model.conf`為Casbin的model文件 `config/casbin.php`為Casbin的adapter、db配置信息 ### **關于：** * 實現基于Think-ORM的Adapter存儲（將Policy存儲在數據庫中） * 實現Casbin的門面（think\\Facade）調用，使用`\Casbin::`可以靜態調用`PHP-Casbin`里`Enforcer`的所有方法。 * 使用配置文件對Casbin的Model、Adapter的可配置化