TinyFileManager中显示当前登录用户的技术实现

项目背景

TinyFileManager是一个轻量级的PHP文件管理器，它提供了基本的文件管理功能以及用户权限控制系统。在实际使用过程中，管理员经常需要快速识别当前登录的用户身份（如管理员、普通用户或访客），以便进行相应的操作权限判断。

问题分析

在TinyFileManager的默认实现中，虽然系统支持多用户登录和权限控制，但界面并未直观显示当前登录的用户信息。这给管理员带来不便，特别是在多用户环境下工作时，无法快速确认当前操作权限级别。

技术解决方案

核心实现思路

1. 会话数据获取：利用PHP的会话机制获取当前登录用户信息
2. 前端展示：在导航栏中添加用户信息显示区域
3. 下拉菜单优化：修复原有下拉菜单的显示问题

具体实现代码

首先需要添加一个辅助函数来获取当前登录用户：

function getCurrentLoggedInUser()
{
    if (isset($_SESSION[FM_SESSION_ID]['logged'])) {
        return $_SESSION[FM_SESSION_ID]['logged'];
    }
    return null;
}

然后在导航栏模板中添加用户信息展示部分：

<?php if (FM_USE_AUTH):
    $current_user = getCurrentLoggedInUser();
?>
<li class="nav-item avatar dropdown">
    <a class="nav-link dropdown-toggle" id="navbarDropdownMenuLink-5" data-bs-toggle="dropdown" aria-expanded="false">
        <i class="fa fa-user-circle"></i> <?php echo htmlspecialchars($current_user); ?>
    </a>
    <div class="dropdown-menu text-small" aria-labelledby="navbarDropdownMenuLink-5" data-bs-theme="<?php echo FM_THEME; ?>">
        <?php if (!FM_READONLY): ?>
            <a title="<?php echo lng('Settings') ?>" class="dropdown-item nav-link" href="?p=<?php echo urlencode(FM_PATH) ?>&amp;settings=1">
                <i class="fa fa-cog" aria-hidden="true"></i> <?php echo lng('Settings') ?>
            </a>
        <?php endif ?>
        <a title="<?php echo lng('Help') ?>" class="dropdown-item nav-link" href="?p=<?php echo urlencode(FM_PATH) ?>&amp;help=2">
            <i class="fa fa-exclamation-circle" aria-hidden="true"></i> <?php echo lng('Help') ?>
        </a>
        <a title="<?php echo lng('Logout') ?>" class="dropdown-item nav-link" href="?logout=1">
            <i class="fa fa-sign-out" aria-hidden="true"></i> <?php echo lng('Logout') ?>
        </a>
    </div>
</li>
<?php endif; ?>

实现效果

修改后，系统将在导航栏右侧显示当前登录的用户名，并附带一个用户图标。点击用户名会展开下拉菜单，包含设置、帮助和退出选项。这种设计既保持了界面简洁，又提供了必要的用户信息。

安全注意事项

1. 使用htmlspecialchars()函数对输出进行转义，防止XSS攻击
2. 确保会话数据仅在认证通过后才可访问
3. 敏感操作（如设置修改）仍需进行权限验证

扩展建议

1. 用户角色标识：可以在用户名旁添加角色标识图标（如管理员皇冠图标）
2. 主题适配：确保下拉菜单在不同主题下都能正常显示
3. 多语言支持：用户相关文本应使用系统的多语言函数包装

总结

通过对TinyFileManager的这一改进，管理员和用户可以更直观地了解当前登录状态，提升了系统的可用性和用户体验。这种实现方式保持了原有系统的轻量级特性，同时增加了实用的功能。开发者可以根据实际需求进一步扩展此功能，如添加用户头像支持或更详细的权限提示等。