php中实现简单的ACL

代码如下: 
-- acl tables 
-- 表的结构 `aclresources` 
drop table if exists `aclresources`; 
create table if not exists `aclresources` ( 
`rsid` varchar(64) not null , 
`access` int(4) not null default 0, 
`desc` varchar(240) not null default '', 
`created_at` int(10) unsigned not null default 1, 
`updated_at` int(10) unsigned not null default 0, 
primary key (`rsid`) 
)default charset=utf8 collate=utf8_unicode_ci; 
-- 表的结构 `aclroles` 
drop table if exists `aclroles`; 
create table if not exists `aclroles` ( 
`id` int(10) unsigned not null auto_increment, 
`rolename` varchar(32) not null , 
`desc` varchar(240) not null default '', 
`created_at` int(10) unsigned not null default 1, 
`updated_at` int(10) unsigned not null default 0, 
primary key (`id`), 
unique key `rolename` (`rolename`) 
)default charset=utf8 collate=utf8_unicode_ci; 
-- 表的结构 `ref_aclresources_aclroles` 
drop table if exists `ref_aclresources_aclroles`; 
create table if not exists `ref_aclresources_aclroles` ( 
`rsid` varchar(64) not null , 
`role_id` int(10) unsigned not null , 
primary key (`rsid`,`role_id`) 
)default charset=utf8 collate=utf8_unicode_ci; 
-- 表的结构 `ref_users_aclroles` 
drop table if exists `ref_users_aclroles`; 
create table if not exists `ref_users_aclroles` ( 
`user_id` int(10) unsigned not null auto_increment, 
`role_id` int(10) unsigned not null , 
primary key (`user_id`,`role_id`) 
)default charset=utf8 collate=utf8_unicode_ci; 
-- 表的结构 `users` 
drop table if exists `users`; 
create table `users` ( 
`id` int(10) unsigned not null auto_increment, 
`email` varchar(128) not null, 
`password` varchar(64) not null, 
`nickname` varchar(32) not null default '', 
`roles` varchar(240) not null default '', 
`created_at` int(10) unsigned not null default 1, 
`updated_at` int(10) unsigned not null default 0, 
primary key (`id`), 
unique key `user_email` (`email`) 
)default charset=utf8 collate=utf8_unicode_ci; 

php 类 
 代码如下: 
/** 
* 简单的 acl 权限控制功能 
* 
* 表定义 
* 
* 1. 资源定义 (rsid,access,desc,created_at,updated_at) 
* 2. 角色定义 (id,rolename,desc,created_at,updated_at) 
* 3. 资源-角色关联 (rsid,role_id) 
* 4. 用户-角色关联 (user_id,role_id) 
* 
* 依赖db.php sqlobject.php 
* 
* @author vb2005xu.iteye.com 
*/ 
class aclbase { 
// --- acl 访问授权 

/** 
* 不允许任何人访问 
*/ 
const nobody = 0; 

/** 
* 允许任何人访问 
*/ 
const everyone = 1; 

/** 
* 允许 拥有角色的用户访问 
*/ 
const has_role = 2; 

/** 
* 允许 不带有角色的用户访问 
*/ 
const no_role = 3; 
/** 
* 在 资源-角色关联 定义的 角色才能访问 
*/ 
const allocate_roles = 4; 

// 定义相关的 表名 
public $tbresources = 'aclresources'; 
public $tbroles = 'aclroles'; 
public $tbrefresourcesroles = 'ref_aclresources_aclroles'; 
public $tbrefusersroles = 'ref_users_aclroles'; 

/** 
* 格式化 资源的访问权限并返回 
* 
* @return int 
*/ 
static function formataccessvalue($access){ 
static $arr = array(self::nobody,self::everyone,self::has_role,self::no_role,self::allocate_roles); 
return in_array($access,$arr) ? $access : self::nobody; 
} 

/** 
* 创建资源,返回资源记录主键 
* 
* @param string $rsid 
* @param int $access 
* @param string $desc 
* 
* @return int 
*/ 
function createresource($rsid,$access,$desc){ 
if (empty($rsid)) return false; 

$resource = array( 
'rsid' => $rsid, 
'access' => self::formataccessvalue($access), 
'desc' => $desc, 
'created_at' => current_timestamp 
); 

return singletablecrud::insert($this->tbresources,$resource); 
} 

/** 
* 修改资源,返回成功状态 
* 
* @param array $resource 
* @return int 
*/ 
function updateresource(array $resource){ 
if (!isset($resource['rsid'])) return false; 

$resource['updated_at'] = current_timestamp; 

return singletablecrud::update($this->tbresources,$resource,'rsid'); 
} 

/** 
* 删除资源 
* 
* @param string $rsid 
* @return int 
*/ 
function deleteresource($rsid){ 
if (empty($rsid)) return false; 
return singletablecrud::delete($this->tbresources,array('rsid'=>$rsid)); 
} 

/** 
* 创建角色,返回角色记录主键 
* 
* @param string $rolename 
* @param string $desc 
* 
* @return int 
*/ 
function createrole($rolename,$desc){ 
if (empty($rolename)) return false; 

$role = array( 
'rolename' => $rolename, 
'desc' => $desc, 
'created_at' => current_timestamp 
); 

return singletablecrud::insert($this->tbroles,$role); 
} 

/** 
* 修改角色,返回成功状态 
* 
* @param array $role 
* @return int 
*/ 
function updaterole(array $role){ 
if (!isset($role['id'])) return false; 

if (isset($role['rolename'])) unset($role['rolename']); 
$role['updated_at'] = current_timestamp; 

return singletablecrud::update($this->tbroles,$role,'id'); 
} 

/** 
* 删除角色 
* 
* @param int $role_id 
* @return int 
*/ 
function deleterole($role_id){ 
if (empty($role_id)) return false; 
return singletablecrud::delete($this->tbroles,array('role_id'=>(int) $role_id)); 
} 

/** 
* 为资源指定角色,每次均先全部移除表中相关记录再插入 
* 
* @param int $rsid 
* @param mixed $roleids 
* @param boolean $setnull 当角色id不存在时,是否将资源从关联表中清空 
*/ 
function allocaterolesforresource($rsid,$roleids,$setnull=false,$defaultaccess=-1){ 
if (empty($rsid)) return false; 

$roleids = normalize($roleids,','); 
if (empty($roleids)){ 
if ($setnull){ 
singletablecrud::delete($this->tbrefresourcesroles,array('rsid'=>$rsid)); 

if ($defaultaccess != -1){ 
$defaultaccess = self::formataccessvalue($defaultaccess); 
$this->updateresource(array('rsid'=>$rsid,'access'=>$defaultaccess)); 
} 
return true; 
} 
return false; 
} 

singletablecrud::delete($this->tbrefresourcesroles,array('rsid'=>$rsid)); 

$roleids = array_unique($roleids); 

foreach ($roleids as $role_id){ 
singletablecrud::insert($this->tbrefresourcesroles,array('rsid'=>$rsid,'role_id'=>(int)$role_id)); 
} 
return true; 
} 

function cleanrolesforresource($rsid){ 
if (empty($rsid)) return false; 
return singletablecrud::delete($this->tbrefresourcesroles,array('rsid'=>$rsid)); 
} 

function cleanresourcesforrole($role_id){ 
if (empty($role_id)) return false; 
return singletablecrud::delete($this->tbrefresourcesroles,array('role_id'=>(int) $role_id)); 
} 

/** 
* 为角色分配资源,每次均先全部移除表中相关记录再插入 
* 
* @param int $role_id 
* @param mixed $rsids 
* 
* @return boolean 
*/ 
function allocateresourcesforrole($role_id,$rsids){ 
if (empty($role_id)) return false; 

$role_id = (int) $role_id; 
$rsids = normalize($rsids,','); 
if (empty($rsids)){ 
return false; 
} 

singletablecrud::delete($this->tbrefresourcesroles,array('role_id'=>$role_id)); 

$rsids = array_unique($rsids); 

foreach ($rsids as $rsid){ 
singletablecrud::insert($this->tbrefresourcesroles,array('rsid'=>$rsid,'role_id'=>$role_id)); 
} 
return true; 
} 

/** 
* 为用户指派角色,每次均先全部移除表中相关记录再插入 
* 
* 此处在用户很多的时候可能会有性能问题 ... 后面再想怎么优化 
* 
* @param int $user_id 
* @param mixed $roleids 
* 
* @return boolean 
*/ 
function allocaterolesforuser($user_id,$roleids){ 
if (empty($user_id)) return false; 

$user_id = (int) $user_id; 
$roleids = normalize($roleids,','); 
if (empty($roleids)){ 
return false; 
} 

singletablecrud::delete($this->tbrefusersroles,array('user_id'=>$user_id)); 

$roleids = array_unique($roleids); 

foreach ($roleids as $roleid){ 
singletablecrud::insert($this->tbrefusersroles,array('user_id'=>$user_id,'role_id'=>$role_id)); 
} 
return true; 
} 

/** 
* 清除用户的角色信息 
* 
* @param int $user_id 
* 
* @return boolean 
*/ 
function cleanrolesforuser($user_id){ 
if (empty($user_id)) return false; 
return singletablecrud::delete($this->tbrefusersroles,array('user_id'=>(int) $user_id)); 
} 

/** 
* 清除角色的用户关联 
* 
* @param int $role_id 
* 
* @return boolean 
*/ 
function cleanusersforrole($role_id){ 
if (empty($role_id)) return false; 
return singletablecrud::delete($this->tbrefusersroles,array('role_id'=>(int) $role_id)); 
} 

} 

具体 检测的代码 如下: 
复制代码 代码如下: 
/** 
* 对资源进行acl校验 
* 
* @param string $rsid 资源标识 
* @param array $user 特定用户,不指定则校验当前用户 
* 
* @return boolean 
*/ 
function aclverity($rsid ,array $user = null){ 

if (empty($rsid)) return false; 
if (!coreapp::$defaultacl) { 
coreapp::$defaultacl = new aclflat(); 
} 

$rsrow = aclgetresource($rsid); 

// 未定义资源的缺省访问策略 
if (!$rsrow) return false; 

coreapp::writelog($rsrow,'test'); 

$rsrow['access'] = aclbase::formataccessvalue($rsrow['access']); 

// 允许任何人访问 
if (aclbase::everyone == $rsrow['access']) return true; 

// 不允许任何人访问 
if (aclbase::nobody == $rsrow['access']) return false; 

// 获取用户信息 
if (empty($user)) $user = isset($_session['si-sysuser']) ? $_session['si-sysuser'] : null; 

// 用户未登录,则当成无访问权限 
if (empty($user)) return false; 

$user['roles'] = empty($user['roles']) ? null : normalize($user['roles'],';'); 

$userhasroles = !empty($user['roles']); 

/** 
* 允许 不带有角色的用户访问 
*/ 
if (aclbase::no_role == $rsrow['access']) return $userhasroles ? false : true; 

/** 
* 允许 带有角色的用户访问 
*/ 
if (aclbase::has_role == $rsrow['access']) return $userhasroles ? true : false; 

// --- 对用户进行 资源 角色 校验 
if ($userhasroles){ 
foreach ($user['roles'] as $role_id){ 
if ( aclgetrefresourcesroles($rsid,$role_id) ) 
return true; 
} 
dump($user); 
} 
return false; 
} 

复制代码 代码如下: 
/** 
* 对资源进行acl校验 
* 
* @param string $rsid 资源标识 
* @param array $user 特定用户,不指定则校验当前用户 
* 
* @return boolean 
*/ 
function aclverity($rsid ,array $user = null){ 

if (empty($rsid)) return false; 
if (!coreapp::$defaultacl) { 
coreapp::$defaultacl = new aclflat(); 
} 

$rsrow = aclgetresource($rsid); 

// 未定义资源的缺省访问策略 
if (!$rsrow) return false; 

coreapp::writelog($rsrow,'test'); 

/* 
* 校验步骤如下: 
* 
* 1. 先校验 资源本身 access 属性 
* everyone => true,nobody => false * 其它的属性在下面继续校验 
* 2. 从 session(或者 用户session表)中获取角色id集合 
* 3. 如果 用户拥有角色 则 has_role => true , no_role => false;反之亦然 
* 4. 如果资源 access == allocate_roles 
* 1. 从缓存(或者 $tbrefresourcesroles)中获取 资源对应的角色id集合 
* 2. 将用户拥有的角色id集合 与 资源对应的角色id集合求交集 
* 3. 存在交集 => true;否则 => false 
*/ 

$rsrow['access'] = aclbase::formataccessvalue($rsrow['access']); 

// 允许任何人访问 
if (aclbase::everyone == $rsrow['access']) return true; 

// 不允许任何人访问 
if (aclbase::nobody == $rsrow['access']) return false; 

// 获取用户信息 
if (empty($user)) $user = isset($_session['si-sysuser']) ? $_session['si-sysuser'] : null; 

// 用户未登录,则当成无访问权限 
if (empty($user)) return false; 

$user['roles'] = empty($user['roles']) ? null : normalize($user['roles'],';'); 

$userhasroles = !empty($user['roles']); 

/** 
* 允许 不带有角色的用户访问 
*/ 
if (aclbase::no_role == $rsrow['access']) return $userhasroles ? false : true; 

/** 
* 允许 带有角色的用户访问 
*/ 
if (aclbase::has_role == $rsrow['access']) return $userhasroles ? true : false; 

// --- 对用户进行 资源 角色 校验 
if ($userhasroles){ 
foreach ($user['roles'] as $role_id){ 
if ( aclgetrefresourcesroles($rsid,$role_id) ) 
return true; 
} 
dump($user); 
} 
return false; 
} 
/** 
* 重新生成 角色资源访问控制表 
* 
* @param string $acttable acl表名称 
* @param boolean $return 是否返回重新生成的列表 
* 
* @return mixed 
*/ 
function aclrebuildact($acttable ,$return = false){ 
if (empty($acttable)) return false; 

global $globalconf; 
$rst = null; 
$cacheid = null; 

switch($acttable){ 
case coreapp::$defaultacl->tbresources: 
$cacheid = 'acl-resources'; 
$rst = singletablecrud::findall(coreapp::$defaultacl->tbresources); 
// 转成 哈希表结构 
if ($rst){ 
$rst = array_to_hashmap($rst,'rsid'); 
} 
break; 
case coreapp::$defaultacl->tbroles: 
$cacheid = 'acl-roles'; 
$rst = singletablecrud::findall(coreapp::$defaultacl->tbroles); 
// 转成 哈希表结构 
if ($rst){ 
$rst = array_to_hashmap($rst,'id'); 
} 
break; 
case coreapp::$defaultacl->tbrefresourcesroles: 
$cacheid = 'acl-roles_has_resources'; 
$rst = singletablecrud::findall(coreapp::$defaultacl->tbrefresourcesroles); 
if ($rst){ 
$_ = array(); 
foreach ($rst as $row) { 
$ref_id = "{$row['rsid']}{$row['role_id']}"; 
$_[$ref_id] = $row; 
} 
unset($rst); 
$rst = $_; 
} 
break; 
} 

if ($cacheid) 
writecache($globalconf['runtime']['cachedir'] ,$cacheid ,$rst ,true); 

if ($return) return $rst; 
} 
/** 
* 获取 角色资源访问控制表 数据 
* 
* @param string $acttable acl表名称 
* 
* @return mixed 
*/ 
function aclgetact($acttable){ 
if (empty($acttable)) return false; 

static $rst = array(); 

$cacheid = null; 

switch($acttable){ 
case coreapp::$defaultacl->tbresources: 
$cacheid = 'acl-resources'; 
break; 
case coreapp::$defaultacl->tbroles: 
$cacheid = 'acl-roles'; 
break; 
case coreapp::$defaultacl->tbrefresourcesroles: 
$cacheid = 'acl-roles_has_resources'; 
break; 

} 

if (!$cacheid) return null; 

if (isset($rst[$cacheid])) return $rst[$cacheid]; 

global $globalconf; 
// 900 
$rst[$cacheid] = getcache($globalconf['runtime']['cachedir'],$cacheid,0); 
if ( !$rst[$cacheid] ){ 
$rst[$cacheid] = aclrebuildact($acttable,true); 
} 

return $rst[$cacheid]; 
} 
/** 
* 获取 资源 记录 
* 
* @param string $rsid 
* 
* @return array 
*/ 
function aclgetresource($rsid){ 
static $rst = null; 
if (!$rst){ 
$rst = aclgetact(coreapp::$defaultacl->tbresources); 
if (!$rst) $rst = array(); 
} 
return isset($rst[$rsid]) ? $rst[$rsid] : null; 
} 
/** 
* 获取 角色 记录 
* 
* @param int $role_id 
* 
* @return array 
*/ 
function aclgetrole($role_id){ 
static $rst = null; 
if (!$rst){ 
$rst = aclgetact(coreapp::$defaultacl->tbroles); 
if (!$rst) $rst = array(); 
} 
return isset($rst[$role_id]) ? $rst[$role_id] : null; 
} 
/** 
* 获取 用户角色关联 记录,此方法可以校验资源是否可被此角色调用 
* 
* @param string $rsid 
* @param int $role_id 
* 
* @return array 
*/ 
function aclgetrefresourcesroles($rsid,$role_id){ 
static $rst = null; 
if (!$rst){ 
$rst = aclgetact(coreapp::$defaultacl->tbrefresourcesroles); 
if (!$rst) $rst = array(); 
} 
$ref_id = "{$rsid}{$role_id}"; 
coreapp::writelog(isset($rst[$ref_id])?$rst[$ref_id]:'nodata',$ref_id); 
return isset($rst[$ref_id]) ? $rst[$ref_id] : null; 
} 

http://code.google.com/p/php-excel/downloads/list 迷你好用的 excel xml 输出方案