PHP RBAC是基于角色的訪問控制，是Web開發中非常重要的一個概念。在php面試中，RBAC的問題也是非常常見的。本文將詳細介紹PHP RBAC，幫助讀者更好地掌握這一技術。
RBAC的核心思想就是將用戶權限和角色分離。通常情況下，我們會將權限分配到不同的角色中，然后將用戶分配到相應的角色中。
比如，我們可以創建一個名為“管理員”的角色，并將其賦予增、刪、改、查各項權限。然后我們可以將具有管理員權限的用戶分配到這個角色中，這樣就可以控制他們對系統資源的訪問權限。
在PHP中實現RBAC的方法有很多種，下面我們就來介紹其中的兩種方式。
第一種方式是傳統的RBAC方法，這種方法是基于單個表存儲角色、權限、用戶等信息的。我們可以將RBAC分為三個基本概念：角色、權限和用戶。
角色和權限存儲于數據庫中，并建立多對多關系。每個用戶被分配到若干個角色中，每個角色又包含若干個權限。一個簡單的數據庫結構可以如下：

CREATE TABLEuser(idint(10) unsigned NOT NULL AUTO_INCREMENT COMMENT '用戶 ID',namevarchar(50) DEFAULT NULL COMMENT '用戶名',passwordvarchar(50) DEFAULT NULL COMMENT '密碼',
PRIMARY KEY (id)
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT='用戶表';
<br>
CREATE TABLErole(idint(10) unsigned NOT NULL AUTO_INCREMENT COMMENT '角色 ID',namevarchar(50) DEFAULT NULL COMMENT '角色名',
PRIMARY KEY (id)
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT='角色表';
<br>
CREATE TABLEpermission(idint(10) unsigned NOT NULL AUTO_INCREMENT COMMENT '權限 ID',namevarchar(50) DEFAULT NULL COMMENT '權限名',
PRIMARY KEY (id)
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT='權限表';
<br>
CREATE TABLEuser_role(user_idint(10) unsigned NOT NULL COMMENT '用戶 ID',role_idint(10) unsigned NOT NULL COMMENT '角色 ID',
KEYuser_id(user_id),
KEYrole_id(role_id)
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT='用戶角色表';
<br>
CREATE TABLErole_permission(role_idint(10) unsigned NOT NULL COMMENT '角色 ID',permission_idint(10) unsigned NOT NULL COMMENT '權限 ID',
KEYrole_id(role_id),
KEYpermission_id(permission_id)
) ENGINE=InnoDB DEFAULT CHARSET=utf8 COMMENT='角色權限表';

例如，我們現在要判斷一個名為“test”的用戶是否有刪除日志的權限，可以寫出如下的代碼：

function check_permission($user_id, $permission_name) {
// 查詢用戶所屬角色
$sql = "SELECT role_id FROM user_role WHERE user_id = :user_id";
$sth = $dbh->prepare($sql);
$sth->bindParam(':user_id', $user_id, PDO::PARAM_INT);
$sth->execute();
$role_ids = array_column($sth->fetchAll(PDO::FETCH_ASSOC), 'role_id');
<br>
    // 查詢角色所擁有的權限
$sql = "SELECT permission_id FROM role_permission WHERE role_id IN (" . join(',', $role_ids) . ")";
$sth = $dbh->prepare($sql);
$sth->execute();
$permission_ids = array_column($sth->fetchAll(PDO::FETCH_ASSOC), 'permission_id');
<br>
    // 查詢權限名是否在用戶的權限列表中
$sql = "SELECT COUNT(*) FROM permission WHERE id IN (" . join(',', $permission_ids) . ") AND name = :permission_name";
$sth = $dbh->prepare($sql);
$sth->bindParam(':permission_name', $permission_name, PDO::PARAM_STR);
$sth->execute();
<br>
    return $sth->fetchColumn() > 0;
}
<br>
$user_id = 1;
$permission_name = 'delete_log';
if (check_permission($user_id, $permission_name)) {
echo '用戶有刪除日志的權限';
} else {
echo '用戶沒有刪除日志的權限';
}

第二種方式是使用現代框架自帶的RBAC庫。以Laravel 5為例，Laravel 5中已經內置RBAC功能。我們可以很方便地使用Laravel提供的Auth和Gate門面來實現RBAC。
在Laravel 5中，我們可以使用Laravel自帶的基礎用戶認證系統Auth來進行用戶認證，并使用Gate門面來進行RBAC權限控制。下面是一個例子：

// 創建權限
Gate::define('delete-post', function ($user, $post) {
return $user->id === $post->user_id;
});
<br>
// 創建控制器
class PostController extends Controller {
public function destroy(Post $post) {
if (Gate::denies('delete-post', $post)) {
abort(403);
}
<br>
        $post->delete();
<br>
        return redirect()->route('post.index');
}
}

在上面的例子中，我們定義了一個名為“delete-post”的權限，然后在控制器中使用Gate::denies()方法來判斷用戶是否有權限進行刪除操作。如果用戶沒有該權限，則中斷操作，否則我們繼續進行刪除操作。
綜上所述，PHP RBAC是Web開發中十分重要的概念。無論是在PHP面試中還是日常項目中，RBAC的應用都是非常廣泛的。上文提供了兩種常見的RBAC實現方式，希望對讀者有所幫助。