老大也出来了啊 ，第一次发帖很荣幸啊。谢谢。

自己可以写调试代码，跟踪下。

执行具体的方法比如USER模块下LOGIN方法之前是执行

common 模块里以下方法么？

class commonModel extends model

{

    /**

     * Do some init functions.

     * 

     * @access public

     * @return void

     */

    public function __construct()

    {

        parent::__construct();

        $this->startSession();

        $this->setUser();

        $this->setEntry();

        $this->loadConfigFromDB();

        $this->loadLangFromDB();

    }
common模块的权限判断具体是如何判断的啊 ？ 我的理解是先执行 function isOpenMethod($module, $method)判断是否是开放方法。如果是开放方法就可以进入。如果不是 checkPriv检测权限，如果有权限就执行hasPriv方法。如果没有，执行DENY方法。我的理解对么？如果对，为什么这样执行啊，能说说么？ 谢谢。

回的太快了吧  我在代码里看到过的你的名字。先谢谢。

登录时会记录已经有的权限到session，执行操作时会先调用common模块的权限判断，如果没有权限提示返回或者重新登录。