ThinkPHP权限问题

<?php
namespace Common\Controller;
use Think\Controller;
use Think\Auth;

class AuthController extends Controller {
    //判断用户是否有该操作的权限，并判断是否要将这个权限插入规则表
    private function checkAuth() {
        $user = session('result.username');
        $uid = session('result.id');
        $controllerIndex = MODULE_NAME."/".CONTROLLER_NAME."/".ACTION_NAME;
        $dbAuthRule = M('auth_rule');
        $map['name'] = $controllerIndex;
        $rule = $dbAuthRule->where($map)->select();
        
        //如果权限表中没有这个操作，就将其插入表中
        if(!$rule) {
            $data['name'] = $controllerIndex;
            $data['status'] = '1';
            $data['type'] = MODULE_NAME;
            $dbAuthRule->add($data);
        }
        
        //判断当前用户是否在登录状态
        if (empty($user)) {
            $this->error("请重新登录");
            die;
        }
        
        //实例化权限类，检查用户的访问权限
        $auth = new Auth();
        //$test = $auth->check($controllerIndex, $uid);
        if (!$auth->check($controllerIndex, $uid)) {
            $this->error('您没有权限访问，请联系管理员');
        }
    }
    //实例化AuthController时，会自动调用_initialize函数
    protected function _initialize() {
        $this->checkAuth();
    }
}

使用ThinkPHP框架时，在公共模块Common的Controller 建立AuthController类。之后无论是在前台模块或者后台模块中，在编写接口时，首先实例化AuthController，如果没有访问权限，会自动判断。当然前提是数据库中已建立Think/Auth中指定的表。