TP6.0 路由分组与权限控制的完美结合【RBAC】

雨强姑娘_7500

雨强姑娘_7500

2026-07-11

163人浏览

原创

ThinkPHP6.0中路由分组与RBAC权限控制无缝对接的关键是为每个路由分组显式命名并统一使用点号分隔的小写英文标识,使Auth::check()能直接校验分组级、控制器级、操作级三层权限;中间件通过$request->rule()->getName()提取路由名并转为斜杠格式校验,菜单渲染复用同一套权限标识,确保权限判断准确高效。

tp6.0 路由分组与权限控制的完美结合【rbac】

在 ThinkPHP6.0 中实现路由分组与 RBAC 权限控制的无缝对接,关键不是把权限规则硬塞进中间件里反复判断,而是让每个路由分组自动携带权限上下文,使 Auth::check() 能直接校验分组级、控制器级、操作级三层权限标识,避免手动拼接字符串出错或漏判子路由。

定义带 name 的路由分组

第一步:在 route/app.php 中用 Route::group() 定义后台路由分组,并显式调用 →name() 方法绑定唯一英文标识。

Route::group('admin', function () {
  Route::get('user/list', 'admin.UserController@list')->name('admin.user.list');
  Route::post('user/add', 'admin.UserController@add')->name('admin.user.add');
  Route::get('order/index', 'admin.OrderController@index')->name('admin.order.index');
});

⚠️ 不要省略 →name() —— 如果没命名,$request->rule()->getName() 会返回空或反射路径(如 app\controller\admin\UserController::list),Auth::check() 就无法匹配 auth_rule 表中预设的 'admin/user/list' 这类标准化权限名。

第二步:所有分组内路由必须统一使用小写字母+下划线风格的 name,且层级用点号分隔,对应菜单和权限的树形结构。例如 'admin.goods.edit' 可被 'admin.goods' 前缀匹配,用于菜单高亮和权限继承判断。

中间件中提取分组上下文并校验

创建 app/middleware/AuthCheck.php,不依赖 $_SERVER 或 URL 路径解析,只从路由对象提取权威信息:

public function handle($request, \Closure $next)
{
  $routeName = $request->rule()->getName();
  if (!$routeName) {
    return redirect('/login');
  }
  // 拆解分组前缀:admin.user.list → ['admin', 'user', 'list']
  $parts = explode('.', $routeName);
  $group = $parts[0] ?? '';
  $permissionKey = str_replace('.', '/', $routeName); // admin/user/list
  if (!Auth::check($permissionKey)) {
    return abort(403, '无访问权限');
  }
  return $next($request);
}

【必须确保登录后已调用 Auth::setUser($uid) 初始化缓存】 否则 Auth::check() 永远返回 false,这是 TP6 权限失效最常见原因——中间件执行时 session('think_auth') 为空。

Skill Weave Chains — 技能链路由引擎
Skill Weave Chains — 技能链路由引擎

开箱即用的技能链路由引擎。13 条预定义链覆盖搜索、开发、审查、MLOps、法律、创意等场景,三层路由架构(触发词→SAD反馈→DAG编排),recall@10=96.97%。配置驱动(chains.yaml),零代码扩展。pip install skill-weave-chains 一键安装。

下载

动态生成菜单时复用同一套权限标识

方法一:从 auth_rule 表中查 type='menu' 的记录,name 字段必须与路由 name 保持语义一致(仅格式转换):

Db::name('auth_rule')
  ->where('type', 'menu')
  ->where('status', 1)
  ->select();

菜单项中 name 存 'admin.user.list',title 存 '用户列表',url 存 '/admin/user/list'(前端跳转用);后端校验时统一转为 'admin/user/list' 格式再传给 Auth::check()。

方法二:前端渲染菜单前,先在控制器中获取用户全部可访问菜单:

$allowedMenus = array_filter(
  Auth::getRuleList(),
  function ($rule) { return $rule['type'] === 'menu' && $rule['status']; }
);
// 构建 name → true 映射表,避免模板中反复调用 Auth::check()
$menuMap = array_flip(array_column($allowedMenus, 'name'));

这样模板里只需 {{ isset($menuMap['admin.user.list']) }} 即可控制显示,性能比每次 check 高 5 倍以上。

注意:菜单的 pid 字段必须为 int 类型且允许 NULL,若设成 varchar 会导致递归组装树形结构时出错甚至无限循环。

相关文章

路由优化大师
路由优化大师

路由优化大师是一款及简单的路由器设置管理软件,其主要功能是一键设置优化路由、屏广告、防蹭网、路由器全面检测及高级设置等,有需要的小伙伴快来保存下载体验吧!

下载

相关标签:

thinkphp 路由

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
Go-Zero API开发使用教程
Go-Zero API开发使用教程

本专题聚焦Go-Zero的API开发,拆解.api描述文件的语法结构、路由与分组定义、参数绑定与校验规则,说明统一响应体、JWT鉴权、跨域与接口文档生成的落地方式,并给出网关聚合与接口测试的实践建议。

2026.11.12

80

15

Go-Zero安装与goctl环境配置教程
Go-Zero安装与goctl环境配置教程

本专题围绕Go-Zero的安装与工具链配置展开,讲清Go版本要求、goctl安装方式、代理镜像、protoc依赖与环境变量设置,说明多版本共存、升级回退与CI流水线安装的做法,并整理安装阶段的常见报错与验证步骤。

2026.11.12

60

15

Go-Zero零基础入门教程
Go-Zero零基础入门教程

本专题整理Go-Zero的入门知识,从框架定位、环境准备到跑通第一个API服务,讲清目录分层、配置加载、日志与中间件的基本用法,并对比Gin、Kratos的差异,帮助Go开发者建立整体认知,判断它是否适合当前项目。

2026.11.12

40

15

Postman身份认证怎么配置
Postman身份认证怎么配置

本专题从实际API接口调试场景出发,讲解Postman身份认证的完整配置流程,包括常见认证协议介绍、授权参数设置、访问令牌填写、OAuth 2.0授权及认证失败排查,帮助用户正确完成接口授权与访问验证。

2026.11.06

140

12

Postman请求头Headers怎么设置
Postman请求头Headers怎么设置

围绕Postman HTTP请求头配置展开,讲解Headers选项的具体使用方式,包括Key和Value参数填写、请求头信息添加、常见Header字段设置及请求头修改方法,帮助用户解决接口调试过程中遇到的请求头配置问题。

2026.11.06

120

13

Postman接口请求发送教程
Postman接口请求发送教程

详细介绍Postman接口请求的创建与发送方法,涵盖GET和POST请求、URL配置、请求参数、Headers请求头、Body请求体设置以及响应结果查看,帮助用户掌握Postman接口请求的完整操作流程。

2026.11.06

120

10

DBeaver怎么导入数据
DBeaver怎么导入数据

DBeaver数据导入专题,整理Excel、CSV、SQL、TXT等常见文件的数据导入方法,涵盖目标数据库选择、数据表创建、字段映射、数据类型设置及导入参数配置等操作,帮助用户将本地文件中的数据写入数据库,并了解批量导入、重复数据处理和导入失败等常见问题的解决方法。

2026.11.05

100

12

DBeaver安全防护教程大全
DBeaver安全防护教程大全

DBeaver安全防护专题,围绕数据库连接安全、账号密码保护和访问权限管理展开,整理SSL/TLS加密连接、SSH隧道、数据库凭据保存及证书验证等配置方法,同时介绍敏感信息保护、远程连接风险和高权限账号使用等注意事项,帮助用户提高数据库日常管理的安全性。

2026.11.05

80

12

DBeaver连接创建与配置教程
DBeaver连接创建与配置教程

本专题聚焦DBeaver数据库连接配置与管理,覆盖从新建连接、选择数据库类型到填写连接参数和验证连接的完整流程。针对MySQL、PostgreSQL、SQL Server等常见数据库,整理相应的连接设置方法,并提供驱动缺失、认证失败和连接异常等问题的排查方向。

2026.11.04

100

16

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程