php权限访问控制,权限访问控制功能

摘要：<?phpnamespace app\admin\controller;use app\admin\model\Menu;use think\facade\Session;use app\admin\model\AdminGroups;use app\admin\model\Admin;use think\facade\Request;//公共的验证session类 其他类文件继承class<?php

namespace app\admin\controller;

use app\admin\model\Menu;

use think\facade\Session;

use app\admin\model\AdminGroups;

use app\admin\model\Admin;

use think\facade\Request;

//公共的验证session类 其他类文件继承

class Common extends \think\Controller

{

//验证session

public function __construct()

{

parent::__construct();

if(!Session::has('admin')){

$this->error('没有登陆',url('Login/index'));

exit;

}

//验证权限 根据admin表gid到admin_groups表找权限

$admin = Admin::where('id',Session::get('admin.id'))->find();

$group = AdminGroups::where('gid',$admin['gid'])->find();

if(!$group){

$this->requestError('无权访问');

}

//获取当前用户权限

$rights = json_decode($group['rights']);

//获取当前用户访问的控制器 方法名

$controller = Request::controller();

$action = Request::action();

$res = Menu::where('controller',$controller)->where('method',$action)->find();

//访问的控制器方法是否存在

if(!$res){

$this->requestError('控制器方法不存在');

}

//访问的控制器方法是否禁用

if($res['status']==1){

$this->requestError('控制器方法禁用');

}

//判断当前用户是否有权访问当前控制器方法

if(!in_array($res['mid'],$rights)){

$this->requestError('没有权限访问控制器方法');

}

}

//输出错误信息方法

private function requestError($msg){

//判断是否是ajax请求 不是直接返回错误信息

if(Request::isAjax()){

return ['status'=>1,'msg'=>$msg];

}else{

exit($msg);

}

}

}

批改老师：查无此人批改时间：2018-11-19 15:24:35

老师总结：代码好像没复制全，代码的意思是对的。继续加油。