ThinkPHP后台权限菜单实现方法

轻墨酱_7721

轻墨酱_7721

2026-06-28

632人浏览

原创

thinkphp后台菜单必须从数据库动态加载并按用户权限过滤;查出带id/pid/title/url/sort/status字段且status=1的数据,用php引用方式组装树形结构,高亮依赖路由名匹配而非url,权限校验须基于用户id缓存的白名单预过滤。

thinkphp后台权限菜单实现方法

ThinkPHP后台菜单不是写死的,必须从数据库动态加载并按用户权限过滤;直接 foreach 渲染一维数据、不校验权限就输出、用 $_SERVER['REQUEST_URI'] 匹配高亮,这三类操作必出问题。

菜单数据怎么从数据库查出来并转成树形结构

查菜单不能只用 Db::name('menu')->select() 拿一维数组——那样父子级全混在一起,模板里根本没法递归渲染。必须先组装树,再传给视图。

  • 字段至少包含 id、pid、title、url、sort、status,其中 pid = 0 表示一级菜单
  • 查询时加 where('status', 1),否则禁用菜单也会显示
  • 推荐用 PHP 引用方式组装树(避免递归调用和 N+1),关键逻辑类似:
$list = Db::name('menu')->where('status', 1)->order('pid ASC, sort ASC')->select();
$tree = [];
$map = [];
foreach ($list as $item) {
    $map[$item['id']] = $item;
    if (!$item['pid']) {
        $tree[] = &$map[$item['id']];
    } else {
        $map[$item['pid']]['children'][] = &$map[$item['id']];
    }
}

别依赖 MySQL 的 WITH RECURSIVE 做层级查询——深层级菜单下容易超时或触发临时表限制。

btpanel phpsite 宝塔面板PHP网站
btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理:站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

当前菜单如何正确高亮(active)

高亮不是比对完整 URL,而是匹配路由名(request()->rule()->getName())。用 $_SERVER['REQUEST_URI'] 或 request()->url() 匹配,会因查询参数、入口文件、多应用前缀导致误判。

  • 菜单 url 字段建议存相对路径,如 'admin/user/list',和路由定义严格一致
  • 在模板中用 str_starts_with(request()->rule()->getName(), $menu['url']) 判断(TP6.1+),或手动 strpos() 前缀匹配
  • 如果菜单是 admin/user,而当前路由是 admin/user/detail,前缀匹配会误亮,此时应统一用路由名做精确匹配,而非路径前缀
  • 高亮前必须校验权限:即使 URL 匹配,in_array($menu['id'], $authMenuIds) 为 false 就得跳过,否则有越权风险

菜单权限怎么和 RBAC 绑定才不翻车

菜单显隐不是靠前端 JS 隐藏,也不是靠中间件一个个 Auth::check() 判断——那是接口级鉴权,开销大且无法支撑菜单树渲染。

  • 权限绑定核心是「白名单预过滤」:登录后查出该用户所有已授权的 menu_id(通过 role_menu 关联),缓存为键值数组:array_flip($menuIdList)
  • 渲染前用 isset($authMenuMap[$menu['id']]) 快速判断,不是 in_array()
  • auth_rule 表必须加 type = 'menu' 字段区分菜单和操作节点,否则菜单和按钮权限混在一起,分配时无法解耦
  • 缓存 key 必须含用户 ID(如 'user_menus_' . $userId),不能只用角色 ID——多个用户同角色但菜单不同,共用缓存会错乱
  • 菜单或权限变更后,必须主动清缓存:Cache::delete('user_menus_' . $userId),不能等自然过期

为什么改了菜单结构前端还是旧的

不是前端没刷新,是后端缓存 key 没带版本或时间戳,导致新菜单数据被旧缓存覆盖。

  • buildTree() 结果必须缓存,但 key 要包含菜单更新时间戳或版本号,例如:'menu_tree_v2_' . date('YmdHi')
  • 别把整个菜单树塞进 session——session 容量小、易污染、不同设备登录会互相覆盖
  • 如果用了 Auth::getRuleList() 加载菜单,确认它读的是你重写的缓存逻辑,而不是原生只认 roleId 的老实现
  • 多应用模式下,url 字段值要和当前应用前缀一致,比如 admin 应用下的菜单 url 是 'admin/user/list',不能漏掉 admin/,否则跳转 404

php免费学习视频:立即使用
踏上前端学习之旅,开启通往精通之路!从前端基础到项目实战,循序渐进,一步一个脚印,迈向巅峰!

相关文章

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

thinkphp php

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
php文件怎么打开
php文件怎么打开

打开php文件步骤:1、选择文本编辑器;2、在选择的文本编辑器中,创建一个新的文件,并将其保存为.php文件;3、在创建的PHP文件中,编写PHP代码;4、要在本地计算机上运行PHP文件,需要设置一个服务器环境;5、安装服务器环境后,需要将PHP文件放入服务器目录中;6、一旦将PHP文件放入服务器目录中,就可以通过浏览器来运行它。

2023.09.01

10184

6

php怎么取出数组的前几个元素
php怎么取出数组的前几个元素

取出php数组的前几个元素的方法有使用array_slice()函数、使用array_splice()函数、使用循环遍历、使用array_slice()函数和array_values()函数等。本专题为大家提供php数组相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.11

6021

5

php反序列化失败怎么办
php反序列化失败怎么办

php反序列化失败的解决办法检查序列化数据。检查类定义、检查错误日志、更新PHP版本和应用安全措施等。本专题为大家提供php反序列化相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.11

2095

5

php怎么连接mssql数据库
php怎么连接mssql数据库

连接方法:1、通过mssql_系列函数;2、通过sqlsrv_系列函数;3、通过odbc方式连接;4、通过PDO方式;5、通过COM方式连接。想了解php怎么连接mssql数据库的详细内容,可以访问下面的文章。

2023.10.23

3788

4

php连接mssql数据库的方法
php连接mssql数据库的方法

php连接mssql数据库的方法有使用PHP的MSSQL扩展、使用PDO等。想了解更多php连接mssql数据库相关内容,可以阅读本专题下面的文章。

2023.10.23

4474

6

html怎么上传
html怎么上传

html通过使用HTML表单、JavaScript和PHP上传。更多关于html的问题详细请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.03

3511

9

PHP出现乱码怎么解决
PHP出现乱码怎么解决

PHP出现乱码可以通过修改PHP文件头部的字符编码设置、检查PHP文件的编码格式、检查数据库连接设置和检查HTML页面的字符编码设置来解决。更多关于php乱码的问题详情请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.09

5017

8

php文件怎么在手机上打开
php文件怎么在手机上打开

php文件在手机上打开需要在手机上搭建一个能够运行php的服务器环境,并将php文件上传到服务器上。再在手机上的浏览器中输入服务器的IP地址或域名,加上php文件的路径,即可打开php文件并查看其内容。更多关于php相关问题,详情请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.13

3922

8

sprintf函数用法详解
sprintf函数用法详解

sprintf函数的用法:1、格式化字符串;2、指定输出宽度和精度;3、返回值。更多关于sprintf函数用法详解的内容,大家可以阅读下面的文章。

2023.11.27

11882

4

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程