根据用户登录的的id去用户权限表(拥有字段: id,用户id,权限id)查出当前用户所拥有的权限id,再去权限表(拥有字段: id,控制器加方法的名字)查看具体的权限 存放在一个数组里面,然后查出当前所在的控制器去与当前用户拥有的权限进行判断,通过判断给予下一步操作,不通过则用户没有这个权限
