php的api及登入的許可權驗證

標籤：

類,庫，介面(APi)，函數，這些概念都是根據問題規模的大小來界定的。一個很小的問題肯定沒有必要寫成一個庫，只需要寫幾句話就行了。

但是比如一個登入驗證，這個功能很強大，很通用，可能前台後台都需要用到，

然後寫一個商城，登入控制器，購物大廳控制器，購物車控制器，一般在購物車控制器查看商品之後，就直接回到購物大廳控制器顯示商品列表，這時候就不需要走登入控制器

這個就是購物大廳控制器與購物車控制器協同工作，但是其實一般情況所有的控制器都需要繼承一個BaseController，然後在BaseController裡面驗證有沒有SESSION,這樣

就可以驗證使用者有沒有登入，使得安全性得到了保證，對於Login這個控制器需不需要繼承這個BaseController,這樣我經過分析覺得是需要繼承比較好，因為這樣就可以驗證Session

當使用者在地址欄中輸入登入的路徑時候需要使用者重新輸入使用者名稱密碼，不然使用者還是需要再輸入一遍。

php的api及登入的許可權驗證