本文介绍如何基于系统模块定义和用户可访问模块，动态生成每个操作的权限标记（1表示允许，0表示禁止），并以键值对形式重构模块数据结构。
本文介绍如何基于系统模块定义和用户可访问模块，动态生成每个操作的权限标记（1表示允许，0表示禁止），并以键值对形式重构模块数据结构。
在权限管理场景中，常需将完整的系统功能模块（modules）与用户的实际可操作权限（user_modules）进行比对，并为每个操作生成明确的布尔标识（如 "create": 1）。注意：user_modules 是稀疏结构——它仅包含用户有权限的模块及对应操作，不包含全部模块，也不保证覆盖某模块下的所有动作。因此，我们需要以 modules 为基准，逐模块、逐动作判断其是否存在于 user_modules 的对应路径中。
实现的核心逻辑是：
- 遍历
modules的每一项（模块名 → 模块配置）； - 对每个模块的
actions数组，将其转换为对象（而非数组），键为动作名，值为1（若该动作存在于user_modules[模块名]?.actions中）或0（否则）； - 使用
Object.fromEntries()与Object.entries()配合map实现声明式转换，确保代码简洁且可读性强。
以下是完整可运行示例：
const modules = {
"member": {
"actions": ["create", "edit"]
},
"subscription": {
"actions": ["create", "edit", "move_out", "renew", "void"]
}
};
const user_modules = {
"subscription": {
"actions": ["create", "edit"]
}
};
const result = {
modules: Object.fromEntries(
Object.entries(modules).map(([moduleName, moduleConfig]) => [
moduleName,
{
...moduleConfig,
actions: Object.fromEntries(
moduleConfig.actions.map(action => [
action,
(user_modules[moduleName]?.actions || []).includes(action) ? 1 : 0
])
)
}
])
)
};
console.log(JSON.stringify(result, null, 2));
✅ 输出结果符合预期：
{
"modules": {
"member": {
"actions": {
"create": 1,
"edit": 1
}
},
"subscription": {
"actions": {
"create": 1,
"edit": 1,
"move_out": 0,
"renew": 0,
"void": 0
}
}
}
}
⚠️ 注意事项：
-
user_modules[moduleName]?.actions || []使用空数组兜底，避免undefined.includes()报错； - 原始数据中
actions是数组，目标结构中actions是对象——这是语义升级（从“支持哪些动作”变为“每个动作的启用状态”），需确保下游消费方适配新结构； - 若需兼容旧版数组格式（如保留
actions: [...]同时新增permissions: {...}字段），可调整解构逻辑，避免破坏现有接口契约； - 如模块数量庞大或动作频繁更新，建议封装为可复用函数，并增加类型提示（如 TypeScript 接口）提升健壮性。
该方案兼顾可读性、扩展性与安全性，适用于 RBAC 权限渲染、前端菜单/按钮级控制等典型场景。
