PHP之运用CI用钩子实现URL权限控制


CI 的钩子功能使得您可以在不修改系统核心文件的基础上来改变或增加系统的核心运行功能。
例如,您可以在控制器刚刚载入前或刚刚载入后来运行特定的脚本,或者在其他时刻来触发您的脚本。
看代码:
system/application/config/hooks.php中添加钩子声明:
$hook['post_controller_constructor'] = array(
 'class' => 'Acl',
 'function' => 'filter',
 'filename' => 'acl.php',
 'filepath' => 'hooks',
);

system/application/config/config.php中让钩子系统生效
    
$config['enable_hooks'] = TRUE;

然后在中新建acl.php权限系统配置文件,当然你也可以放在数据库中。

    
//游客权限映射
$config['acl']['visitor'] = array(
    '' => array('index'),//首页
    'music' => array('index', 'list'),
    'user' => array('index', 'login', 'register')
);
//管理员
$config['acl']['admin'] = array(
 
);
 
//-------------配置权限不够的提示信息及跳转url------------------//
$config['acl_info']['visitor'] = array(
    'info' => '需要登录以继续',
    'return_url' => 'user/login'
);
 
$config['acl_info']['more_role'] = array(
    'info' => '需要更高权限以继续',
    'return_url' => 'user/up'
);
 
/* End of file acl.php */
/* Location: ./application/config/acl.php */

system/application/hooks目录下添加acl.php逻辑处理文件

    
class Acl
{
    private $url_model;//所访问的模块,如:music
    private $url_method;//所访问的方法,如:create
    private $url_param;//url所带参数 可能是 1 也可能是 id=1&name=test
    private $CI;
 
    function Acl()
    {
        $this->CI = & get_instance();
        $this->CI->load->library('session');
 
        $url = $_SERVER['PHP_SELF'];
        $arr = explode('/', $url);
        $arr = array_slice($arr, array_search('index.php', $arr) + 1, count($arr));
        $this->url_model = isset($arr[0]) ? $arr[0] : '';
        $this->url_method = isset($arr[1]) ? $arr[1] : 'index';
        $this->url_param = isset($arr[2]) ? $arr[2] : '';
    }
 
    function filter()
    {
        $user = $this->CI->session->userdata('user');
        if (empty($user)) {//游客visitor
            $role_name = 'visitor';
        } else {
            $role_name = $user->role;
        }
 
        $this->CI->load->config('acl');
        $acl = $this->CI->config->item('acl');
        $role = $acl[$role_name];
        $acl_info = $this->CI->config->item('acl_info');
 
        if (array_key_exists($this->url_model, $role) && in_array($this->url_method, $role[$this->url_model])) {
            ;
        } else {//无权限,给出提示,跳转url
            $this->CI->session->set_flashdata('info', $acl_info[$role_name]['info']);
            redirect($acl_info[$role_name]['return_url']);
        }
    }
}