限制访问限制访问用户的PHP脚本

我有一个PHP网站有多个PHP脚本。我需要从另一个站点向我的系统提供有限的访问权限。我想限制这些ppl可以访问的页面。限制访问限制访问用户的PHP脚本

我以下列方式这样做：

// $_SESSION['systemid'] is set with a value of say, '1' 
$permissionArray = $objACCESS->getPermissions($_SESSION['systemid']); 

// getPermissions returns an array like the following (for that systemid): 
// 0 => {'systemid' => '1', 'permission_type' => 'createcontent' } 
// 1 => {'systemid' => '1', 'permission_type' => 'invitecontacts' } 

// the following contain a list of script names that should be 
// restricted if permission is not allowed 
$createcontent = array('createcontent.php'); 
$managecontent = array('managecontent.php'); 
$invitecontacts = array('invitecontacts.php'); 

$page_name=basename($_SERVER["SCRIPT_FILENAME"]); 

if(is_array($permissionarray)) 
{ 
    $haspermissions = false; 
    foreach($permissionarray as $permissions) 
    { 
     if(in_array($page_name,${"$permissions[permission_type]"})) 
     { 
      $haspermissions = true; 
      break; 
     } 
    } 
} 

if($haspermissions==false) 
{ 
    // - do not have permissions 
    echo "<meta http-equiv=\"refresh\" content=\"0;url=".$site_url."404.php\">"; 
    die; 
} 

... 
// rest of the code 
...

Q1：是否有限制用户的访问更好的办法？ Q2：如果不是，有没有办法让这种方法更有效率/最优？

来源

2011-04-02 siliconpi

+1很好的清晰问题。请注意，但看起来类似于：http://stackoverflow.com/questions/1392428/restricting-access-to-a-site-using-ip-address – Smandoli 2011-04-02 18:05:39

“我需要提供来自其他网站的用户有限访问”这不是明确？ “另一个网站”下的含义是什么？反正+1！ – Wh1T3h4Ck5 2011-04-02 18:11:32

感谢您的评论smandoli - 但我正在寻求限制这个“外部系统”用户在我的网站上游荡 - 这种限制是基于他来自哪个系统，而不是他的IP地址/地理位置 – siliconpi 2011-04-02 18:12:14

这里的底层认证机制对我没有意义。 $ _SESSION ['systemid']如何设置？什么是“系统”？

无论如何，我会假设你已经弄清楚了这部分问题。因此，我会修改你把上面如下：

首先，调整getPermissions返回类似：

$perms = array(
    'createcontact' => 1, 
    'invitecontacts' => 1 
);

这个数组将只与该“系统”相关的权限填充。

然后，检查当前的“系统”有一个页面所需的权限如下：

$cur_page_perm_key = basename($_SERVER['SCRIPT_FILENAME'], '.php'); 
$has_permission = isset($perms[$cur_page_perm_key]); 
if(!$has_permission) { 
    // No permission? Redirect to an unauthorized page 
    header('HTTP/1.0 401 Not Authorized'); 
    header('Status: 401 Not Authorized'); 
    header('Location: /unauthorized.php'); 
    exit; 
}

简单的“isset”检查将是一个很多比循环快，特别是如果许可数量/页面增长。

希望这会有所帮助。

来源

2011-04-03 03:12:04 Skone

嗯 - 我认为这会工作得很好 - 谢谢！ – siliconpi 2011-04-04 04:10:09

限制访问限制访问用户的PHP脚本

回答

相关问题