使用PHP和SQLite實現使用者權限和存取控制

在現代的web應用程式中，使用者權限和存取控制是非常重要的一部分。透過正確的權限管理，可以確保只有經過授權的使用者能夠存取特定的頁面和功能。在本文中，我們將學習如何使用PHP和SQLite來實現基本的使用者權限和存取控制。

首先，我們需要建立一個SQLite資料庫來儲存使用者和其權限的資訊。下面是簡單的使用者表和權限表的結構：

CREATE TABLE users (
    id INTEGER PRIMARY KEY,
    username TEXT,
    password TEXT
);

CREATE TABLE permissions (
    id INTEGER PRIMARY KEY,
    name TEXT,
    description TEXT
);

CREATE TABLE user_permissions (
    user_id INTEGER,
    permission_id INTEGER,
    FOREIGN KEY (user_id) REFERENCES users(id),
    FOREIGN KEY (permission_id) REFERENCES permissions(id)
);

在這個範例中，我們建立了三個表。 users表儲存使用者的基本訊息，包括id、username和password。 permissions表格儲存所有可用的權限，每個權限都有id、name和description。 user_permissions表格是一個關聯表，用於將使用者和他們的權限關聯起來。此表使用user_id和permission_id作為外鍵。

接下來，我們可以使用PHP程式碼來實現使用者註冊、登入和權限檢查的功能。以下是範例程式碼的簡化版本：

<?php
class User {
    private $db;

    public function __construct() {
        $this->db = new SQLite3('path/to/database.db');
    }

    public function register($username, $password) {
        // 檢查用戶名是否已經存在
        if ($this->getUserByUsername($username)) {
            return false;
        }

        // 生成密碼哈希
        $hashedPassword = password_hash($password, PASSWORD_DEFAULT);

        // 插入新用戶到數據庫
        $stmt = $this->db->prepare('INSERT INTO users (username, password) VALUES (:username, :password)');
        $stmt->bindParam(':username', $username);
        $stmt->bindParam(':password', $hashedPassword);
        $stmt->execute();

        return true;
    }

    public function login($username, $password) {
        // 獲取用戶信息
        $user = $this->getUserByUsername($username);

        // 驗證密碼
        if ($user && password_verify($password, $user['password'])) {
            // 存儲用戶信息到會話
            $_SESSION['user'] = $user;
            return true;
        }

        return false;
    }

    public function isLoggedIn() {
        return isset($_SESSION['user']);
    }

    public function hasPermission($permission) {
        if (!$this->isLoggedIn()) {
            return false;
        }

        // 檢查用戶權限
        $stmt = $this->db->prepare('SELECT COUNT(*) FROM user_permissions WHERE user_id = :user_id AND permission_id = :permission_id');
        $stmt->bindParam(':user_id', $_SESSION['user']['id']);
        $stmt->bindParam(':permission_id', $permission);
        $result = $stmt->execute()->fetchArray();

        return $result[0] > 0;
    }

    private function getUserByUsername($username) {
        $stmt = $this->db->prepare('SELECT * FROM users WHERE username = :username');
        $stmt->bindParam(':username', $username);
        $result = $stmt->execute()->fetchArray();

        return $result ? $result : false;
    }
}
?>

以上程式碼是一個簡單的User類，它提供了註冊、登入和權限檢查的功能。在建構函式中，我們連接到了SQLite資料庫。 register方法用於使用者註冊，它檢查使用者名稱是否已經存在，然後將新使用者插入到資料庫。 login方法用於使用者登錄，它驗證密碼並將使用者資訊儲存在會話中。 isLoggedIn方法檢查使用者是否已登錄，hasPermission方法檢查使用者是否擁有特定的權限。

使用範例：

<?php
// 實例化User類
$user = new User();

// 用戶注冊
$user->register('alice', 'password');

// 用戶登錄
$user->login('alice', 'password');

// 檢查用戶權限
if ($user->hasPermission(1)) {
    echo 'User has permission!';
} else {
    echo 'Access denied!';
}
?>

在上面的範例中，我們首先實例化了User類別。然後，我們註冊了一個新用戶並使用該用戶登入。最後，我們檢查該使用者是否擁有權限1，並根據結果輸出對應的訊息。

透過使用PHP和SQLite，我們可以非常容易地實現使用者權限和存取控制的功能。這個範例只是一個基本的實現，你可以根據自己的需求做一些擴展和改進，例如增加更高階的權限管理和角色控制。希望這篇文章對你有幫助！

以上是使用PHP和SQLite實現使用者權限和存取控制的詳細內容。更多資訊請關注PHP中文網其他相關文章！