阻止对 Codeigniter 中函数的访问

Question

我正在使用 Code Igniter 开发一个应用程序，但出现了一个问题：

我有几个访问数据库的函数，它们的路由如下：

控制器/函数/变量 雇员/删除雇员/4

因此，任何将其放在 url 上的人都会删除该员工。

我怎样才能设法只允许登录的管理员用户访问此功能？ 有没有简单且被广泛接受的方法？ 我必须每次检查是否有用户登录并且该用户有权限？

问候，

Answer 1

这里是参考网址...

https://ellislab.com/codeigniter/user-guide/general/hooks.html

这是一个简单的例子

Copy this piece of code as checksession.php and save it in /application/hooks
    <?php  if ( ! defined('BASEPATH')) exit('No direct script access allowed');

        class Checksession
        {
            private $CI;

            public function __construct()
            {
                $this->CI =&get_instance();
            }

            public function index()
            {
                if($this->CI->router->fetch_class() != "login"){
                    // session check logic here...change this accordingly
                    if($this->CI->session->userdata['userid'] == '' ){
                        redirect('login');
                    }
                }

            }
        }

将此代码复制到 /application/config/hooks.php 中

$hook['post_controller_constructor'] = array(
                                'class' => 'checksession',
                                'function' => 'index',
                                'filename' => 'checksession.php',
                                'filepath' => 'hooks'
);

在 /application/config/config.php 中启用钩子

$config['enable_hooks'] = TRUE;

希望这会有所帮助。
祝你好运，编码愉快