Think-Casbin：一个专为 ThinkPHP 打造的轻量级访问控制库，支持 RBAC/ACL 等权限控制

PHP-Casbin 是一个用 PHP 语言打造的轻量级开源访问控制框架（ https://github.com/php-casbin/php-casbin )，目前在 GitHub 开源。PHP-Casbin 采用了元模型的设计思想，支持多种经典的访问控制方案，如基于角色的访问控制 RBAC、基于属性的访问控制 ABAC 等。

Think-Casbin一个专为 ThinkPHP5.1 定制的 Casbin 的扩展包（ https://github.com/php-casbin/think-casbin )。

安装

在你的 thinkphp 项目里，通过composer安装这个扩展

composer require casbin/think-adapter

发布资源:

php think casbin:publish

这将自动创建 model 配置文件config/casbin-basic-model.conf，和 Casbin 的配置文件config/casbin.php

数据迁移:

执行前，请确保数据库连接信息配置正确，如需修改数据库连接信息或表名，可以修改config/casbin.php里的配置

php think casbin:migrate

这将会自动创建 Casbin 的策略表casbin_rule

用法

use Casbin;

$sub = 'alice'; // the user that wants to access a resource.
$obj = 'data1'; // the resource that is going to be accessed.
$act = 'read'; // the operation that the user performs on the resource.

if (true === Casbin::enforce($sub, $obj, $act)) {
    // permit alice to read data1
    echo 'permit alice to read data1';
} else {
    // deny the request, show an error
}

自定义配置

config/casbin-basic-model.conf为 Casbin 的 model 文件

config/casbin.php为 Casbin 的 adapter、db 配置信息

关于 Casbin

Casbin 官网文档 ( https://casbin.org )查看更多用法。