标签：lang author order 数据表 logs module 活性 drop request
1,admin/includes/inc_priv.php ECSHOP权限命名对照配置
2,admin/includes/inc_menu.php ECSHOP管理中心菜单URL配置
3,languages/zh_cn/admin/priv_action.php 权限语言配置
主要数据表：ecs_admin_action
inc_priv中每一项配置$purview[‘权限对照名‘] = 单个权限名action_code 或 [统一控制的多个权限action_code];而这些权限是在ecs_admin_action有记录的。
【权限对照名】ecs_admin_action可以没有记录，但同样能使用admin_priv来控制访问
例：
$purview[‘admin_logs‘] = array(‘logs_manage‘, ‘logs_drop‘); $purview[‘admin_list‘] = array(‘admin_manage‘, ‘admin_drop‘, ‘allot_priv‘); $purview[‘agency_list‘] = ‘agency_manage‘;
inc_menu的每一项配置$modules[‘菜单组名‘][‘inc_priv的权限命名‘] = [‘url action‘];
例：
$modules[‘10_priv_admin‘][‘admin_logs‘] = ‘admin_logs.php?act=list‘; $modules[‘10_priv_admin‘][‘admin_list‘] = ‘privilege.php?act=list‘; $modules[‘10_priv_admin‘][‘agency_list‘] = ‘agency.php?act=list‘;
以 admin_list为例，这样配置，相当于privilege.php?act=list包含了4（1+3）个权限。这样，必须管理员同时拥有admin_list，admin_manage,admin_drop,allot_priv四个权限才能对这个页面进行全限操作，提高了权限控制的灵活性。
priv_action是权限显示中文名，可以在role.php?act=add/edit页体现。
ecs_admin_action 新增：
| action_id | parent_id | action_code |
| 222 | 0 | test_action |
| 223 | 222 | test_child |
inc_priv.php新增：
$purview[‘test_action‘] = ‘test_action‘; $purview[‘test_child1‘] = ‘test_child‘;
inc_menu.php新增：
$modules[‘17_action_test‘][‘test_action‘] = ‘test_action.php?act=list‘; $modules[‘17_action_test‘][‘test_child‘] = ‘test_action.php?act=child‘;
priv_action.php新增：
//测试权限 $_LANG[‘test_action‘] = ‘测试父权限 ‘; $_LANG[‘test_child‘] = ‘测试子权限 ‘;
在admin目录下新增test_action.php内容如下：
<?php /** * ECSHOP 权限管理测试页 * $Author: GaZeon */ define(‘IN_ECS‘, true); require(dirname(__FILE__) . ‘/includes/init.php‘); if ($_REQUEST[‘act‘] == ‘list‘) { /* 检查权限 */ admin_priv(‘test_action‘); echo ‘访问权限通过，欢迎来到父权限测试‘; } else if ($_REQUEST[‘act‘] == ‘test_child‘) { /* 检查权限 */ admin_priv(‘test_child‘); echo ‘访问权限通过，欢迎来到子权限测试‘; }
可以自行使用不同的角色测试。
标签：lang author order 数据表 logs module 活性 drop request
原文地址：http://www.cnblogs.com/GaZeon/p/7133450.html
