CodeIgniter框架多用户权限管理最优方案及避免重复调用函数问题

嘿，我完全懂你现在的烦恼——每个控制器都手动调用权限检查函数不仅重复劳动，还容易漏写，确实不够高效。在CodeIgniter里，有两个非常成熟的方案能帮你把权限检查逻辑全局化，彻底摆脱这种重复代码：

方案一：使用核心控制器（MY_Controller） #

这是CI里最常用的全局逻辑复用方式，思路是创建一个自定义的核心控制器，让所有业务控制器都继承它，权限检查逻辑就放在这个核心控制器的构造函数里，自动执行。

步骤： #

1. 在application/core目录下创建MY_Controller.php文件：

<?php
defined('BASEPATH') OR exit('No direct script access allowed');

class MY_Controller extends CI_Controller {

    public function __construct() {
        parent::__construct();
        // 自动执行权限检查
        $this->_check_user_permission();
    }

    private function _check_user_permission() {
        // 从会话获取用户权限，转成数组更方便处理
        $user_data = $this->session->userdata('userdata');
        if (empty($user_data['persissions'])) {
            // 没有权限数据，直接跳转到登录页
            redirect('login');
            exit;
        }
        
        $user_permissions = json_decode($user_data['persissions'], true);
        $current_controller = $this->router->fetch_class();
        // 如果需要更细粒度到方法级，可以加上：
        // $current_method = $this->router->fetch_method();
        // $required_permission = $current_controller . '/' . $current_method;

        // 检查当前控制器是否在用户权限列表中
        if (!in_array($current_controller, $user_permissions)) {
            // 无权限的处理逻辑，比如跳转到403页面
            redirect('access_denied');
            exit;
        }
    }
}

2. 修改你的业务控制器，让它们继承MY_Controller而不是原生的CI_Controller：

<?php
class Home extends MY_Controller {
    public function index() {
        // 这里不用再手动调用权限检查函数了
        $this->load->view('home');
    }
}

优势：灵活可控——如果某些控制器不需要权限检查（比如登录页），直接让它继承CI_Controller就行，不受影响。

方案二：使用CodeIgniter钩子（Hooks） #

钩子可以在请求生命周期的特定阶段插入逻辑，比如在控制器构造完成、方法执行之前自动触发权限检查，实现全局拦截。

步骤： #

1. 开启钩子：打开application/config/config.php，设置：

$config['enable_hooks'] = TRUE;

2. 配置钩子：在application/config/hooks.php中添加钩子规则：

$hook['post_controller_constructor'][] = array(
    'class'    => 'PermissionChecker',
    'function' => 'validate_permission',
    'filename' => 'PermissionChecker.php',
    'filepath' => 'hooks',
    'params'   => array()
);

3. 创建钩子类：在application/hooks目录下创建PermissionChecker.php：

<?php
defined('BASEPATH') OR exit('No direct script access allowed');

class PermissionChecker {

    public function validate_permission() {
        $CI =& get_instance();
        
        // 确保会话已加载，如果全局配置没自动加载session，这里手动加载
        if (!$CI->load->is_loaded('session')) {
            $CI->load->library('session');
        }

        $user_data = $CI->session->userdata('userdata');
        if (empty($user_data['persissions'])) {
            redirect('login');
            exit;
        }

        $user_permissions = json_decode($user_data['persissions'], true);
        $current_controller = $CI->router->fetch_class();

        if (!in_array($current_controller, $user_permissions)) {
            // 区分AJAX请求和普通请求，返回对应格式的错误
            if ($CI->input->is_ajax_request()) {
                echo json_encode(array('status' => 'error', 'message' => '无访问权限'));
                exit;
            } else {
                redirect('access_denied');
                exit;
            }
        }
    }
}

优势：真正的全局生效，不需要修改现有控制器的继承关系，适合已经有大量控制器的项目。

额外优化建议 #

• 权限缓存：把解析后的权限数组缓存到CI的缓存系统（比如文件缓存、Redis）里，不用每次请求都做JSON解码，提升性能。
• 细粒度权限：如果需要控制到具体方法，把$current_controller . '/' . $current_method作为权限标识，存在用户权限列表中，检查时比对这个组合值。
• 白名单机制：在权限检查逻辑里添加白名单（比如login、register控制器），这些控制器跳过权限验证。

内容的提问来源于stack exchange，提问作者Azeem