1. //在登陆页面保存用户的权限信息
    2. // 权限的设置，查询权限表， 让权限表的id==用户表的id
    3. $authority = Db::table('tp_authority')->where([
    4.     'id'=>$res['auth_id']
    5. ])->find();
    7. //将数据保存到session，并转我数组
    8. session('authority', explode(',',$authority['check_name'])); 
    10. //使用构造函数
    11. public function __construct()
    12.     {
    13.         // 保留父类的构造函数
    14.         parent::__construct();
    16.         session_start();
    18.         define('C',Request::instance()->controller());
    20.         define('A',Request::instance()->action());
    22.         // 权限验证
    23.         $this->check_authority();
    24.     }
    28. // 权限验证
    29.     public function check_authority(){
    31.         // 判断有没有权限
    32.         if(A != 'login' && Session('authority')){
    34.             // 查询菜单表的数据
    35.             $menu = Db::table('tp_menus')->where([
    36.                 'module'=>'admin'
    37.                 ])->select();
    39.             // 准备空数组保存数据,但要给默认数据
    40.             $arr = ['index/index','login/login','login/loginOut','user/ajax','user/checkname','order/ajax'];
    41.             foreach($menu as $k => $v){
    42.                 // 判断用户权限数据是否在菜单表中
    43.                 if(in_array($v['id'],Session('authority'))){
    45.                     // 用户的所有权限
    46.                     $arr[] = $v['controller'].'/'.$v['action'];
    48.                 }
    50.             }
    51.             // dump(C.'/'.A);die;
    52.             // 当用户知道地址的时候，给与判断
    53.             if(!in_array(strtolower(C).'/'.A,$arr)){
    54.                 // echo '<script>alert("权限不足")</script>';
    55.                 echo '<script>alert("权限不足");window.location.href="'.url('admin/login/loginOut').'"</script>';
    57.             }
    59.         }
    60.     }