<?php
defined('BASEPATH') OR exit('No direct script access allowed');

class User extends CI_Controller {
	public function login() {
		echo $this->input->post('openid');
	}
}

CREATE TABLE `user` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `username` varchar(255) COLLATE utf8_unicode_ci DEFAULT NULL,
  `openid` varchar(255) COLLATE utf8_unicode_ci NOT NULL,
  `accessToken` char(32) COLLATE utf8_unicode_ci DEFAULT NULL,
  PRIMARY KEY (`id`),
  UNIQUE KEY `username` (`username`),
) ENGINE=InnoDB AUTO_INCREMENT=1 DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci;

$autoload['libraries'] = array('database');

$db['default'] = array(
	'dsn'	=> '',
	'hostname' => 'localhost',
	'username' => '',
	'password' => '',
	'database' => '',
	);

	public function login() {
		header("Content-type: application/json");
		// 取出参数
		$openid = $this->input->post('openid');
		// 查询数据库
		$query = $this->db->query("select * from user where openid = '" . $openid . "'");
		// 返回行数
		if ($query->num_rows() > 0) {
			// 取出该用户
			$user = $query->first_row();
			// 输出用户的信息
			echo json_encode($user);
			return;
		}
	}

		// 注册用户
		$user = array(
				'username' => $openid,
				'openid' => $openid,
				'accessToken' => md5(time().'mysalt')
			);
		$this->db->insert('user', $user);
		echo json_encode($user);
		return;

<?php
header("Content-type: application/json");
defined('BASEPATH') OR exit('No direct script access allowed');

class BaseController extends CI_Controller {
	protected function json_output($data, $msg = '加载成功', $code = 200){
		echo json_encode(array('code' => $code, 'msg' => $msg,'data' => $data));
	}
}

<?php
require_once 'BaseController.php';

class Item extends BaseController {
	public function add() {
		$this->json_output(array(), '成功', 200);
	}
}

CREATE TABLE `item` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `title` varchar(32) DEFAULT NULL,
  `cate` varchar(32) DEFAULT NULL,
  `account` decimal(10,1) DEFAULT NULL,
  `date` date DEFAULT NULL,
  `uid` int(11) DEFAULT NULL,
  PRIMARY KEY (`id`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8;

	// 	缓存uid
	protected $uid;
	
/**
	 * 构造函数，子类如Item控制器会自动调用它
	 */
	function __construct() {
		parent::__construct();
		$this->auth();
	}

	/**
	 * 认证，拿到accessToken，表明用户是已授权微信登录的用户，该accessToken缓存在小程序侧
	 */
	private function auth(){
		$accessToken = $this->input->get('accessToken');
		// 		查询数据库，是否有此用户
		$query = $this->db->query("select * from user where accessToken = '$accessToken'");
		if ($query->num_rows() > 0) {
			$this->uid = $query->first_row()->uid;
			return true;
		}
		$this->json_output(array(), '认证失败', 401);
		// 		如果没有查询到，直接结束程序，不必走正常控制器方法如item/add的json输出
		exit;
	}

// 	添加账目
	public function add() {
// 		取到数组
		$data = $this->input->get();
// 		移除accessToken，因不被添加到数据表
		unset($data['accessToken']);
// 		添加uid
		$data['uid'] = $this->uid;
// 		写入数据库
		if ($this->db->insert('item', $data)) {
	// 		返回结果
			return $this->json_output(array(), '添加成功', 200);
		}
	}

	// 	删除账目
	public function del(){
		// 		获取id
		$id = $this->input->get('id');
		// 		数据库中删除。需依据id与uid，保证资源的合法性，只删除自己的账目
		$this->db->delete('item', array('id'=>$id, 'uid'=>$this->uid));
		if ($this->db->affected_rows() > 0) {
			$this->json_output(array(), '删除成功', 200);
		} else {
			$this->json_output(array(), '权限不足', 400);
		}
	}

	// 	读取账目
	public function view(){
		//获取id
		$id = $this->input->get('id');
		//查询数据库
		$query = $this->db->get_where('item', array('id' => $id, 'uid' => $this->uid));
		if ($query->num_rows() > 0) {
			// 		输出账目
			$this->json_output($query->first_row(), '加载成功', 200);
		} else {
			$this->json_output(array(), '权限不足', 400);
		}
	}

	// 	修改账目
	public function update() {
		// 		获取提交进来的参数
		$data = $this->input->get();
		// 		移除accessToken，因不被添加到数据表
		unset($data['accessToken']);
// 		先判断资源所属
		$query = $this->db->get_where('item', array('id' => $data['id'], 'uid' => $this->uid));
		if ($query->num_rows() > 0) {
			// 更新数据库
			if ($this->db->update('item', $data, array('id'=>$data['id']))) {
				$this->json_output(array(), '修改成功', 200);
			}
		} else {
			$this->json_output(array(), '权限不足', 400);
		}
	}

	// 	账目列表
	public function all(){
		// 		查询该用户下的所有账目
		$query = $this->db->get_where('item', array('uid'=>$this->uid));
		$this->json_output($query->result(), '加载成功', 200);
	}