ThinkPHP如何实现基于注解的权限控制_自定义路由注解开发-ThinkPHP-PHP中文网

不能。thinkphp 8 的 @middleware 注解仅绑定中间件，不解析权限逻辑；权限校验须由中间件自行实现，需借助 think-annotation 扩展解析自定义 @permission 注解并在中间件中调用权限服务。

thinkphp如何实现基于注解的权限控制_自定义路由注解开发

不能。ThinkPHP 8 官方注解（如 @Middleware）只负责绑定中间件，不解析业务逻辑——它把请求丢给中间件后就不管了。权限判断必须由你写的中间件自己完成，注解只是“开关”。

常见错误是以为加了 @Middleware("CheckPermission") 就自动读取方法上的 @Permission("user:delete") 并校验，其实框架压根不识别后者。你需要手动扩展注解解析能力。

实操建议：

用 think-annotation 扩展包（官方推荐）加载自定义注解类，别自己手写反射解析
自定义注解类必须继承 think\annotation\Annotation，且命名需匹配（如 Permission 对应 @Permission）
注解类的 handle() 方法里不能做权限检查，只该收集元数据（如权限码、是否忽略），检查逻辑留在中间件里

关键在「时机」：注解信息必须在控制器方法被调用前拿到，而 ThinkPHP 的路由调度链是「路由匹配 → 中间件执行 → 控制器调用」。所以得在中间件里反查当前路由绑定的控制器方法，并读取其注解。

示例流程：

开箱即用的技能链路由引擎。13 条预定义链覆盖搜索、开发、审查、MLOps、法律、创意等场景，三层路由架构（触发词→SAD反馈→DAG编排），recall@10=96.97%。配置驱动（chains.yaml），零代码扩展。pip install skill-weave-chains 一键安装。

下载

在权限中间件 CheckPermission 的 handle() 中，通过 $request->action() 和 $request->controller() 拼出完整方法名
用 AnnotationReader::getClassMethodAnnotations() 提取该方法的 @Permission 注解实例
若注解存在且 $annotation->value 不为空，则调用你的权限服务（如 Auth::check($annotation->value)）
注意：如果控制器用了 @Middleware 全局绑定，要确保权限中间件在认证中间件之后执行，否则 Auth::user() 可能为 null

因为 ThinkPHP 默认不扫描控制器类注解生成路由——@Route 是你自定义的，框架根本不知道它该触发什么行为。必须主动触发注解路由注册，且只能在应用初始化阶段做（比如 app/common.php 或服务提供者中）。

实操要点：

是注解加载顺序和缓存冲突。ThinkPHP 会缓存注解解析结果（runtime/annotation），但如果你先运行了路由注解扫描，再改了权限注解逻辑，旧缓存可能导致 @Permission 根本不被识别。

调试时务必：

清空 runtime/annotation/ 目录，再启服务
在注解类的 handle() 里加 trace() 确认是否被调用
检查 config/annotation.php 中的 include_paths 是否包含你的控制器目录（默认可能只扫 app/controller，漏掉 app/api）
如果用 Swoole，注解缓存会常驻内存，修改后必须 reload worker，不能只 stop/start