PHP casbin 是一款开源的访问控制框架，最初是由 Go 语言开发的 casbin 库翻译而来，目的是为了提供 PHP 应用程序的访问控制服务。在实际的开发过程中，访问控制是非常重要的一环，它可以保护应用程序免受未经授权的访问和攻击。本文将通过举例说明来介绍 PHP casbin 的使用方法。一、安装 PHP casbin在开始使用 PHP casbin 前，你需要先安装 PHP casbin 库。在此之前，请先确保你已经安装了 PHP，并且满足 PHP casbin 的依赖项，如 MySQL 或 SQLite 等。下面是安装 casbin 库的命令行：
composer require casbin/casbin
二、定义权限规则在使用 casbin 进行访问控制前，你需要先定义好权限规则，这些规则将用于后期的访问控制检查。在 PHP casbin 中，权限规则由模型文件和策略文件组成。其中，模型文件描述了操作对象、操作类型、主体和资源等元素，策略文件定义了访问控制策略。下面是一个简单的模型文件范例：
[request_definition]r = sub, obj, act[policy_definition]p = sub, obj, act[policy_effect]e = some(where (p.eft == allow))[matchers]m = r.sub == p.sub && r.obj == p.obj && r.act == p.act
三、加载权限规则在 PHP casbin 中，你可以通过 Adapter 接口将模型文件和策略文件加载到内存中。Adapter 接口需要实现与持久化存储相关的方法，比如从数据库中加载策略、将策略保存到数据库等。下面是在 PHP casbin 中加载权限规则的方法：
use Casbin\Enforcer;use Casbin\Adapter\Filter;use Casbin\Adapter\FilterableAdapter;use Casbin\Model\Model;$model = new Model();$model->loadModel('path/to/model.conf');$adapter = new YourDBAdapter(); // 加载策略$enforcer = new Enforcer($model, $adapter);$enforcer->loadPolicy();在以上代码中，我们首先实例化了一个模型对象 $model，并通过调用 loadModel() 方法将模型文件加载到该对象中。接着，我们使用 Adapter 接口实现类 YourDBAdapter() 实例化了一个 $adapter 对象，并将其绑定到 Enforcer 对象 $enforcer 中。最后，我们调用了 loadPolicy() 方法，将从持久化存储中加载策略。四、进行访问控制在进行访问控制时，你需要调用 PHP casbin 提供的 API 来检查用户是否有权限访问某个操作。下面是一个检查用户权限的示例代码：
// $subject：当前用户的信息，可以是一组角色、用户 ID 等，根据具体业务而定。// $object：当前用户待访问的资源信息，比如商品 ID、文章 ID 等。// $action：当前用户想要对资源执行的操作，比如 read、write 等。if ($enforcer->enforce($subject, $object, $action)) {echo '已授权访问';} else {echo '未授权访问';}以上代码中，我们通过调用 Enforcer 对象的 enforce() 方法，检查了当前用户是否有权访问指定资源的指定操作。如果用户有访问权限，则输出“已授权访问”；否则输出“未授权访问”。综上所述，PHP casbin 是一款非常方便的访问控制框架，它不仅提供了权限规则的定义、加载和访问控制等功能，还支持各种类型的数据持久化存储，可以满足各种场景下的访问控制需求。
