[开发测试]tp6权限控制类

class Base extends BaseController{
	// 重写初始化方法
	protected function initialize(){
		// 1、禁止未登录的用户进入系统
		$admin = Session::get('admin');
		if(!$admin){
			if(Request::isAjax()){
				exit(json_encode(array('code'=>1,'msg'=>'您还未登录，请先登录')));
			}
			exit('<div style="text-align:center;color:#333;font-size:18px;">您还未登录，请先登录</div><script>setTimeout(function(){window.location.href="/admins/account/login"},2000);</script>');
		}
		// 取出cookie中的randstr
		$randstr = Cookie::get('randstr');
		$cache_randstr = Cache::get('uid_'.$admin['id']);
		if($randstr!=$cache_randstr){
			Session::delete('admin');
			if(Request::isAjax()){
				exit(json_encode(array('code'=>1,'msg'=>'您的帐号在其他地方登录，请重新登录')));
			}
			exit('<div style="text-align:center;color:#333;font-size:18px;">您的帐号在其他地方登录，请重新登录</div><script>setTimeout(function(){window.location.href="/admins/account/login"},2000);</script>');
		}

		// 2、禁止未经授权的用户使用系统
		$controller = Request::controller();
		$action = Request::action();
		// 当前访问的菜单
		$curMenu = Db::table('admin_menu')->where('controller',$controller)->where('action',$action)->find();
		if(!$curMenu){
			$this->_noaccess('该功能不存在');
		}
		if($curMenu['status']==1){
			$this->_noaccess('该功能已被禁用，请联系管理员');
		}
		// 你有权使用这个正常的菜单吗？
		// 查出我的角色>where('id',$admin['gid'])  admin_group.id  =admin.gid
		$mygroup = Db::table('admin_group')->where('id',$admin['gid'])->find();
		if(!$mygroup){
			$this->_noaccess('该角色不存在，请联系管理员');
		}
		//获取当前的rifhts集合
		$mygroup['rights'] = json_decode($mygroup['rights'],true);
		echo '<pre>';
		print_r($mygroup['rights']);
		//当前访问的菜单是否在rights数组里
		if(!in_array($curMenu['mid'],$mygroup['rights'])){
			$this->_noaccess('没有权限，请联系管理员');
		}

		$this->admin = $admin;
		$this->mygroup = $mygroup;
	}
	private function _noaccess($msg){
		if(Request::isAjax()){
			exit(json_encode(array('code'=>1,'msg'=>$msg)));
		}else{
			exit('<div style="text-align:center;color:#333;font-size:18px;">'.$msg.'</div>');
		}
	}

注意mid 就是 right里的数据
admin_group 与admin进行关联 admin_group.id =admin.gid

$mygroup = Db::table('admin_group')->where('id',$admin['gid'])->find();

menu表与admin_group 进行关联 查看mid是否在rights数组里

if(!in_array($curMenu['mid'],$mygroup['rights'])){
			$this->_noaccess('没有权限，请联系管理员');
		}