CI框架中通過(guò)hook的方式實(shí)現(xiàn)簡(jiǎn)單的權(quán)限控制

更新時(shí)間：2015年01月07日 15:58:31 投稿：hebedich

這篇文章主要介紹了CI框架中通過(guò)hook的方式實(shí)現(xiàn)簡(jiǎn)單的權(quán)限控制,需要的朋友可以參考下

根據(jù)自己的實(shí)際情況，需要兩個(gè)文件，一個(gè)是權(quán)限控制類，Acl，另外一個(gè)是權(quán)限配置的文件acl.php放在了config這個(gè)目錄下。

Acl這個(gè)類放在了application/hook/acl.php。通過(guò)application/config/config.php文件開(kāi)啟hook，并且配置config這個(gè)目錄下的hook.php文件。

1、開(kāi)啟hook功能，config.php這個(gè)文件

復(fù)制代碼代碼如下:

/*

|--------------------------------------------------------------------------

| Enable/Disable System Hooks

|--------------------------------------------------------------------------

|

| If you would like to use the 'hooks' feature you must enable it by

| setting this variable to TRUE (boolean).  See the user guide for details.

|

*/

$config['enable_hooks'] = TRUE;

2、配置hook.php這個(gè)文件

復(fù)制代碼代碼如下:

/*
| -------------------------------------------------------------------------
| Hooks
| -------------------------------------------------------------------------
| This file lets you define "hooks" to extend CI without hacking the core
| files. Please see the user guide for info:
|
|    http://codeigniter.com/user_guide/general/hooks.html
|
*/
$hook['post_controller_constructor'] = array(
    'class'    => 'Acl',
    'function' => 'auth',
    'filename' => 'acl.php',
    'filepath' => 'hooks'
);

具體的參數(shù)說(shuō)明可以參看文檔的鏈接地址，這里尤其要注意post_controller_constructor這個(gè)值，可以根據(jù)情況選擇不同的。

3、編寫(xiě)權(quán)限配置文件acl.php放在config目錄下。

復(fù)制代碼代碼如下:

$config['AUTH'] = array(

    SUPER_ADMIN         => array(

        'admin' => array('index', 'logout'),

    ),

    ADMIN   => array(

        'admin' => array('index', 'logout'),

    ),

    GUEST => array(

        'admin' => array('index', 'logout'),

    ),

);

這里只是我根據(jù)自己的情況定義的，不是真實(shí)數(shù)據(jù)，根據(jù)自己的情況定。還有主要變量名字要交$config，這樣便于加載使用。

4、編寫(xiě)具體的權(quán)限控制Acl類

復(fù)制代碼代碼如下:

class Acl {

    private $url_model;

    private $url_method;

    private $CI;

    function Acl()

    {

        $this->CI =& get_instance();

        $this->CI->load->library('session');

        $this->url_model = $this->CI->uri->segment(1);

        $this->url_method = $this->CI->uri->segment(2);

    }

    function auth()

    {

        $user = $this->CI->session->userdata('USER');

        if(empty($user))

            $user->status = 0;

        $this->CI->load->config('acl');

        $AUTH = $this->CI->config->item('AUTH');

        if(in_array($user->status, array_keys($AUTH))){

            $controllers = $AUTH[$user->status];

            if(in_array($this->url_model, array_keys($controllers))){

                if(!in_array($this->url_method, $controllers[$this->url_model])){

                    show_error('您無(wú)權(quán)訪問(wèn)該功能，該錯(cuò)誤已經(jīng)被記錄！點(diǎn)擊<a href="'. site_url('admin/logout') .'">返回</a>');

                }

            }else{

                show_error('您無(wú)權(quán)訪問(wèn)該模塊，該錯(cuò)誤已經(jīng)被記錄！點(diǎn)擊<a href="'. site_url('admin/logout') .'">返回</a>');

            }

        }

        else

            show_error('錯(cuò)誤的用戶類型，該錯(cuò)誤已經(jīng)被記錄！點(diǎn)擊<a href="'. site_url('admin/logout') .'">返回</a>');

    }

}