关于thinkphp 3.2.1的问题

这个问题比较基础，实际上涉及到给所有php添加权限验证的功能
我先说说实现原理：
1、访问在指定页面输入账号密码
2、后台收到通过表单传递过来的数据后，通过与数据库数据进行比对
3、如果账号密码正确，就设置cookie或session
4、跳转到后台页面，这个时候，其它的所有页面都会执行到一段公共的权限验证代码，这段代码就是读取前面登陆时设定的cookie或session，判断用户是否在登陆状态，如果是，则继续往下执行，如果没有，就exit退出