4个表
公司主营业务：网站设计、做网站、移动网站开发等业务。帮助企业客户真正实现互联网宣传，提高企业的竞争能力。创新互联公司是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化，感谢他们对我们的高要求，感谢他们从不同领域给我们带来的挑战，让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。创新互联公司推出城关免费做网站回馈大家。
用户表（用户信息表）
权限表（设置可以访问的页面）
角色表（如果申请用户的时候有多项选择的时候添加，没有则不需要）
用户权限对应关系表（这个表是用于给每个用户赋权）
如果用户访问页面的时候，判断是否存在访问权限（查用户权限对应关系表），如果有正常访问，如果没有页面跳转。不过跳到登录页面感觉不太合理，你判断用户是否有权限的时候，他应该是登录状态，如果再跳到登录页面感觉不合理。
判断是否存在访问权限可以封装成公共类，每个页面初始化的时候都调用这个公共类。可以通过用户ID进行判断。
同是普通用户，那就加标识，判断的时候再判断一下标识，然后根据标识进行页面跳转。
以上，希望能帮到你。
1、首先用管理员进入数据库级中的安全性，点击登录名，点击新建登录名。
2、在界面中，创建登录名，并设置默认的数据库的密码。
3、然后勾选需要设置的数据库，完成创建。
4、然后就可以对数据库中的User表进行权限的设置了，右键“属性”。
5、依次点击“添加”，浏览”，“选择对象”。
6、然后就可以下面的列表中找到对应的权限授予进行设置。
利用session和cookie实现，
session是保存在服务器的会话记录，当管理员登陆后，对于每个管理操作，都有一段PHP代码用于检查session中的用户是否管理员身份，是则允许管理操作；
cookie是保存在浏览器的登陆数据，譬如登陆之后浏览器存下了用户名和登陆密码，每次与服务器的会话都向服务器发送cookie的数据，此过程中PHP提取cookie里的用户名和密码信息进行校验，通过后允许管理操作。
这应该是页面双重包含的问题吧。function auth()中申请的用户权限控制在当前框架下的所有页面都会发生作用（index.php页面包含之后，如果失败，main.php和left.php都无法加载），你取消main.php和left.php的包含文件试试。