怎样在PHP中通过组合模式管理复杂的后台权限树?

梦静大大_9712

梦静大大_9712

2026-04-17

421人浏览

原创

用 menu 和 menuitem 两个类即可解决菜单父子结构与权限递归校验问题:menu 是容器,menuitem 是叶子节点,仅 menuitem 存 permission_code,校验必须穿透至叶子,构建树时需注意 parent_id 是否为 null 或 0,缓存应按用户+权限码粒度而非整棵树。

怎样在php中通过组合模式管理复杂的后台权限树?

组合模式不是为了炫技,而是解决「菜单有父子、权限要递归校验」这个具体问题

直接说结论:用 Menu 和 MenuItem 两个类就够了,Menu 是容器,MenuItem 是叶子节点,别让 MenuItem 拥有 addChild() 方法——它不是容器,加了反而破坏类型语义,后续调用 hasPermission() 时容易误判或抛出异常。

真实业务里,权限粒度至少到按钮级(比如 user:export),而这个码只存在最末级的 MenuItem 的 permission_code 字段里。父级菜单(如「用户管理」)本身不带权限,只起组织作用。所以校验逻辑必须穿透到叶子,不能停在中间层。

  • Menu::add($item) 只接受 MenuItem 实例,拒绝其他类型,靠 PHP 类型声明或运行时 instanceof 检查兜底
  • Menu::hasPermission($code) 内部用 DFS 递归遍历所有子项,只在 MenuItem 上比对 $item->permission_code === $code
  • MenuItem 不暴露 children 属性,也不实现 add() —— 它的职责就是「代表一个可校验的权限点」

从扁平数据构建成树时,90% 的坑出在 parent_id 判空逻辑上

数据库查出来的权限数据是扁平的:id、name、parent_id。构建树前先确认 parent_id 字段定义:是 TINYINT DEFAULT 0 还是 INT NULL?这直接影响根节点筛选条件。

常见错误现象:buildTree($data, 0) 返回空数组,但数据明明有 parent_id = 0 的项——其实是数据库里存的是 NULL,代码却在比 == 0。

btpanel phpsite 宝塔面板PHP网站
btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理:站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载
  • MySQL 中若 parent_id 是 INT NULL,筛选根节点得写 is_null($item['parent_id']) || $item['parent_id'] == 0
  • 若定义为 TINYINT DEFAULT 0,则统一用 $item['parent_id'] == 0 即可,但要注意插入时别漏设默认值
  • 递归函数里不要每次遍历全量数组,先按 parent_id 做一次分组索引(如 $map[$item['parent_id']][] = $item),能显著减少嵌套循环次数

缓存策略别缓存整棵树,按需查权限码更高效

一次 HTTP 请求通常只校验 1–2 个权限码(比如访问 /admin/user/list,只需确认是否有 user:list),而不是把整个菜单树拉出来再遍历。缓存整棵树看似省事,实则浪费内存、增加序列化开销,且权限变更时失效成本高。

  • 推荐缓存键格式:"user:{$userId}:permissions",值为该用户所有有效 permission_code 的 array 或 Set 结构
  • 生成方式:用 Menu::forUser($userId)->getFlatPermissions() 预加载,内部仍是 DFS,但只收集叶子节点的 permission_code,不构造完整树
  • Laravel 用户注意:别在 Gate::define() 闭包里实时查数据库树,先预加载进内存再查 in_array($code, $permissions)

前端权限指令里的权限码格式必须和后端存储严格一致

Vue 模板里写 v-permission="'order.export'",后端数据库存的却是 order:export 或 order_export,校验永远失败。这不是逻辑问题,是约定断裂。

  • 统一用英文点号 . 分隔层级(如 system.user.create),避免冒号或下划线——冒号在 URL 路由中易被截断,下划线在某些旧框架里有特殊含义
  • 所有权限码入库前强制小写 + trim,防止 User.List 和 user.list 被当成两个权限
  • 调试时直接 var_dump($menuItem->permission_code) 和前端传入的字符串做对比,别猜

最常被忽略的一点:权限码不是菜单名的简单拼接。比如「导出订单」按钮的码是 order.export,但它的父菜单「订单管理」可能根本没配 permission_code,强行给它塞一个只会让校验逻辑变重、语义变乱。

php免费学习视频:立即使用
踏上前端学习之旅,开启通往精通之路!从前端基础到项目实战,循序渐进,一步一个脚印,迈向巅峰!

相关文章

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

php

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
php文件怎么打开
php文件怎么打开

打开php文件步骤:1、选择文本编辑器;2、在选择的文本编辑器中,创建一个新的文件,并将其保存为.php文件;3、在创建的PHP文件中,编写PHP代码;4、要在本地计算机上运行PHP文件,需要设置一个服务器环境;5、安装服务器环境后,需要将PHP文件放入服务器目录中;6、一旦将PHP文件放入服务器目录中,就可以通过浏览器来运行它。

2023.09.01

10424

6

php怎么取出数组的前几个元素
php怎么取出数组的前几个元素

取出php数组的前几个元素的方法有使用array_slice()函数、使用array_splice()函数、使用循环遍历、使用array_slice()函数和array_values()函数等。本专题为大家提供php数组相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.11

6121

5

php反序列化失败怎么办
php反序列化失败怎么办

php反序列化失败的解决办法检查序列化数据。检查类定义、检查错误日志、更新PHP版本和应用安全措施等。本专题为大家提供php反序列化相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.11

2115

5

php怎么连接mssql数据库
php怎么连接mssql数据库

连接方法:1、通过mssql_系列函数;2、通过sqlsrv_系列函数;3、通过odbc方式连接;4、通过PDO方式;5、通过COM方式连接。想了解php怎么连接mssql数据库的详细内容,可以访问下面的文章。

2023.10.23

3868

4

php连接mssql数据库的方法
php连接mssql数据库的方法

php连接mssql数据库的方法有使用PHP的MSSQL扩展、使用PDO等。想了解更多php连接mssql数据库相关内容,可以阅读本专题下面的文章。

2023.10.23

4554

6

html怎么上传
html怎么上传

html通过使用HTML表单、JavaScript和PHP上传。更多关于html的问题详细请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.03

3571

9

PHP出现乱码怎么解决
PHP出现乱码怎么解决

PHP出现乱码可以通过修改PHP文件头部的字符编码设置、检查PHP文件的编码格式、检查数据库连接设置和检查HTML页面的字符编码设置来解决。更多关于php乱码的问题详情请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.09

5097

8

php文件怎么在手机上打开
php文件怎么在手机上打开

php文件在手机上打开需要在手机上搭建一个能够运行php的服务器环境,并将php文件上传到服务器上。再在手机上的浏览器中输入服务器的IP地址或域名,加上php文件的路径,即可打开php文件并查看其内容。更多关于php相关问题,详情请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.13

4002

8

sprintf函数用法详解
sprintf函数用法详解

sprintf函数的用法:1、格式化字符串;2、指定输出宽度和精度;3、返回值。更多关于sprintf函数用法详解的内容,大家可以阅读下面的文章。

2023.11.27

11982

4

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
墨刀帮助中心
墨刀帮助中心

共0课时 | 0人学习

MyEclipse学习中心
MyEclipse学习中心

共0课时 | 0人学习

Apache Subversion 官方手册
Apache Subversion 官方手册

共0课时 | 0人学习