如何定义 CI 打开特定页面的用户权限？ 我在考虑每次打开页面时调用数据库值，看看他是否有权打开特定页面。如果他没有权限它会出现，它会直接将您注销。但是会有很多页面要做。 我会创建一个函数并在每次打开页面时检查它。 这是最简单的方法吗？
谢谢。
【问题讨论】：
USERS 角色存储在会话中，然后将角色传递给确定用户权限的函数。比每次您想检查他/她是否有权访问时访问数据库上的用户角色要好得多。
标签： php codeigniter user-roles
你在正确的轨道上。您可以在每次页面加载时查询数据库，这很好，如果值可能会更改，这是理想的选择。或者，您可以将权限数据保存到会话中，并在页面加载时查询会话（类似于检查用户是否已登录的方式）。
但是会有很多页面要做
您可以扩展默认 CI_Controller 并添加在每个页面上运行的您自己的代码。例如，在您的application/core/ 目录中创建一个名为MY_Controller.php 的新文件，并将您的权限检查代码放入__construct() 函数中，以便在每次页面加载时自动运行。
application/core/MY_Controller.php
class MY_Controller extends CI_Controller
{
function __construct()
{
parent::__construct();
// Check privileges here. Something like..
$this->load->helper('url');
$this->load->model('privileges_model');
$current_uri = uri_string();
// If your url is something like http://some-site.com/blog/comments/123
// this will return "/blog/comments/123"
$user_id = $this->session->userdata('user_id');
if($this->privileges_model->check($user_id, $current_uri) == FALSE)
{
// The user DOES NOT have the correct permissions.
// Log them out, redirect them somewhere else, etc etc.
}
}
}
然后在您的控制器中，您可以扩展您的自定义MY_Controller，而不是扩展CI_Controller，将其方法继承到每个页面。
application/controllers/secret.php
class Secret extends MY_Controller
{
function __construct()
{
parent::__construct();
}
function index()
{
// your secret page code here..
}
}
Phil Sturgeon 的这篇文章更详细：http://philsturgeon.co.uk/blog/2010/02/CodeIgniter-Base-Classes-Keeping-it-DRY
【讨论】：