权限管理，就是给不同的用户分配不同的权限。当用户登录或者操作时候进行判断，来阻止用户进行权限以外的操作。本次讲的是当用户登录一刻，只显示权限开启的内容。

一、建立数据库。

1、权限表funcla。来存储录入所有权限，也是避免因权限名称修改了，权限失效的问题。

2、管理员表admin。主要存储管理员用户名等信息。

3、管理员对应权限表funadmin。主要存储已开启的管理员id与权限id。

二、输出权限列表。

1、通过管理员列表进入权限分配。

2、权限分配列表。

关于权限分配列表，因为权限板块的不同，我们需要区别顶级分类与其子集。并且还需要显示权限状态。在权限状态判断中也使用了一层循环判断。代码中采用了三层嵌套循环输出。

具体代码如下

PHP;"> 　　　　　　　　

分配管理员{$username}的权限

权限名称

</tr&gt;
<volist name="funcla" id="v" key="j"&gt;
   <tr class="tr"&gt;
     <td&gt;{$v.claname}</td&gt;
     <td&gt;<input <volist name="funadmin" id="d"&gt;<if condition="$d['funclaid'] eq $v['id']"&gt;checked</if></volist> type="check<a href="/tag/Box/" target="_blank" class="keywords">Box</a>" id="{$v.id}" name="{$userid}" onchange="return setfun(this,seturl)" /></td&gt;
   </tr&gt;
  <volist name="fun" id="vo"&gt;
    <if condition="$vo['clapid'] eq $v['id']"&gt;
      <tr class="tr"&gt;
        <td style="padding-left: 40px;" >{$vo.claname}</td&gt;

        <td&gt;

          <input <volist name="funadmin" id="d"&gt;<if condition="$d['funclaid'] eq $vo['id']"&gt;checked</if></volist> type="check<a href="/tag/Box/" target="_blank" class="keywords">Box</a>" id="{$vo.id}" name="{$userid}" onchange="return setfun(this,seturl)" />

        </td&gt;

      </tr&gt;
    </if>
  </volist>
</volist>

</table>

循环示例图如：

3、具体控制器如下：

where(array(id=>$uid))->field('username,id')->find();

$this->username=$user['username'];
$this->userid=$user['id'];

$m=M('funcla');
$funcla=$m->where(array(clapid=>'0'))->field(true)->select();
$fun=$m->field(true)->select();
$this->fun=$fun;
$this->funcla=$funcla;

$fd=M('funadmin');
$funadmin=$fd->where(array(adminid=>$uid))->field(true)->select();
$this->funadmin=$funadmin;
$this->display();

}

4、js。当用户权限发生改变时，即触发js提交json，向控制器传递数据参数。

PHP;"> 　　　　　　 function setfun(t,u){ var id=$(t).attr('id'); var uid=$(t).attr('name'); var type=$(t).is(":checked")?1:0; var url=u; $.ajax({ url:url,type:'post',data:{ id:id,type:type,uid:uid },success:function(data){ },error:function(data){ }

})
}

json传递的URL地址用过页面中实例化地址获取。如：

PHP;">