Yii中用户访问权限这顶，filters

首先在controller中必须定义两个方法

第一:filters方法

public function filters(){

  return array(''accessControl'');//使用Yii自带的accessControl 过滤器

}

第二:accessRules方法

public function accessRules(){
        return array(
                array('allow',
                        'actions'=>array('login','loginout','captcha','error'),
                        'users'=>array('*')
                        
        ),    
                  array('allow',
                          'actions'=>array('addNews','listNews','deleteNews' //允许所有登陆用户访问controller内部的action
                          ),
                        'users'=>array('@')
        ),  
                
                 array('allow',
                        'users'=>array('admin')//如果用户是admin，则访问所有的controller的action
        ),  
                array('deny',
                        'users'=>array('*') //其他的就禁止访问
        )
        );
    }

总结：过滤器可以建立一个父类controller，其他的controller继承这个父类controller,在父类中定义用户访问权限，那样控制用户的访问权限了