ACL

我们的权限配置是通过配合的Token进行实现的
只要我们的请求中包含如下的header值

  1. Authorization: Bearer {token}.

那么 Auth组件 的中间件就可以识别并解析 Token了,下面看看如何实现

AuthServiceInterface

首先，实现我们自己的AuthService，继承自系统默认的AuthUserService并实现Swoft\Auth\Mapping\AuthServiceInterface接口

  1. use Swoft\Auth\Mapping\AuthServiceInterface;
  2. use Swoft\Auth\AuthUserService;
  3. use Psr\Http\Message\ServerRequestInterface;
  5. /**
  6.  * @Bean()
  7.  */
  8. class AuthService extends AuthUserService implements AuthServiceInterface
  9. {
  10.     /**
  11.      * @Inject()
  12.      * @var OrdinaryUserDAO
  13.      */
  14.     protected $ordinaryDao;
  16.     public function auth(string $requestHandler, ServerRequestInterface $request): bool
  17.     {
  18.         $id = $this->getUserIdentity();
  19.         $role = $this->getUserExtendData()['role'] ?? '' ;
  20.         echo sprintf("你访问了: %s",$requestHandler);
  21.         if($id){
  22.             return true;
  23.         }
  24.         return false;
  25.     }
  27. }

在 config/beans/base.php 中添加如下代码把系统默认的Swoft\Auth\Mapping\AuthServiceInterface Bean 替换掉

  1. \Swoft\Auth\Mapping\AuthServiceInterface::class => [
  2.     // 你的 AuthService 的完整命名空间
  3.     'class' => \App\Domain\User\Service\AuthService::class,
  4. ]

然后在你想要进行权限控制的 Controller上面添加 Swoft\Auth\Middleware\AclMiddleware::class 中间件，参考如下

  1. use Swoft\Http\Server\Bean\Annotation\RequestMapping;
  2. use Swoft\Http\Message\Bean\Annotation\Middleware;
  3. use Swoft\Auth\Middleware\AclMiddleware;
  5. /**
  6.  * @Middleware(AclMiddleware::class)
  7.  * @RequestMapping(route="/", method={RequestMethod::GET})
  8.  */
  9. public function index()
  10. {
  11.     $data = [
  12.         'name' => 'Swoft',
  13.         'repo' => 'https://github.com/swoft-cloud/swoft',
  14.         'doc' => 'https://doc.swoft.org/',
  15.         'doc1' => 'https://swoft-cloud.github.io/swoft-doc/',
  16.         'method' => __METHOD__,
  17.     ];
  18.     return $data;
  19. }

然后访问上面的路由 / ,就可以在控制台看到 你访问了: ...

在 AuthService 中的 auth 里面你可以获取用户的 ID，和自定义的附加字段，如我们上面例子里的 role 字段，这个前提是这个请求添加了授权的 Token