如何通过 URL 限制管理页面？

Question

我正在构建一个网站，其中有一个管理员和用户页面。我有一个问题，即使我以用户身份登录，我也可以通过 URL 访问管理页面。我在登录页面进行了验证检查，但是如果我已经以用户或管理员身份登录，我可以访问所有页面。我只想将页面限制为他们的角色。

这是我的控制器

class login extends CI_Controller
{

    function __construct()
    {
        parent::__construct();
        $this->load->helper('url','html');
        $this->load->model('login_model');
     
    
    }
    public function index(){
        $this->load->view('login');
    }
    public function verify_login()
    {
        $data = $this->login_model->verify_login();
        if ($data) {
            $userdata = array('id' => $data[0]['user_id'] , 'name' => $data[0]['full_name'], 'type' => $data[0]['user_type'] );
            $this->session->set_userdata('login_info',$userdata);

            if($userdata['type'] == 0) {
                header("Location: ".base_url()."home");
            } 
            else {
                header("Location: ".base_url()."reports_controller");
            }
        
        }
     
        else{
            header("Location: ".base_url()."login");
        }
    }

    public function logout(){
        $this->session->sess_destroy('login_info');
        header("Location: ".base_url()."login");
    }
}

Answer 1

首先您必须检查您的会话值将返回什么，然后您可以限制 url。使用它来检查您的会话 $session = $this->session->userdata('login_info'); $type = $session['type'];