权限管理

// app/middleware/Auth.php
public function handle($request, \Closure $next)
{
    // 验证登录
    if (!$this->isLogin()) {
        return json(['code' => 401, 'message' => '请先登录']);
    }

    // 验证权限
    if (!$this->hasPermission($request)) {
        return json(['code' => 403, 'message' => '无权限访问']);
    }

    return $next($request);
}

// 检查权限
private function hasPermission($request)
{
    $user = $this->getUser();
    $route = $request->pathinfo();

    return $user->hasPermission($route);
}

// app/controller/Article.php
public function delete($id)
{
    // 检查删除权限
    if (!$this->auth->can('article.delete')) {
        return $this->error('无删除权限');
    }

    // 检查数据权限
    $article = Article::find($id);
    if (!$this->canDelete($article)) {
        return $this->error('您无权删除此文章');
    }

    // 执行删除
    $article->delete();
    return $this->success('删除成功');
}

// 数据权限验证
private function canDelete($article)
{
    $user = $this->auth->user();

    // 超级管理员
    if ($user->isSuper()) {
        return true;
    }

    // 站点管理员（本站点）
    if ($user->isAdmin() && $article->site_id == $user->site_id) {
        return true;
    }

    // 作者本人
    if ($article->user_id == $user->id) {
        return true;
    }

    return false;
}

// 可访问所有数据
$articles = Article::select();

// 只能访问所属站点的数据
$articles = Article::where('site_id', $user->site_id)->select();

// 只能访问本部门的数据
$articles = Article::where('department_id', $user->department_id)->select();

// 只能访问自己创建的数据
$articles = Article::where('user_id', $user->id)->select();

// app/model/Article.php
class Article extends SiteModel
{
    // 全局作用域：自动过滤站点
    protected function base($query)
    {
        $user = auth()->user();

        if ($user->isSuper()) {
            // 超级管理员看全部
            return $query;
        }

        if ($user->isAdmin()) {
            // 管理员看本站点
            return $query->where('site_id', $user->site_id);
        }

        // 普通用户看本人
        return $query->where('user_id', $user->id);
    }
}

// 根据权限自动过滤
$query = Article::query();

// 应用数据权限过滤
$query = $this->applyDataPermission($query, 'article');

// 获取数据
$articles = $query->paginate(20);

// 根据权限控制字段显示
public function toArray()
{
    $data = parent::toArray();

    $user = auth()->user();

    // 非管理员隐藏敏感字段
    if (!$user->isAdmin()) {
        unset($data['password']);
        unset($data['secret_key']);
        unset($data['api_token']);
    }

    return $data;
}

// 登录成功后
$user = User::find($userId);
$permissions = $user->getAllPermissions();

// 缓存权限列表
Cache::set('user_permissions_' . $userId, $permissions, 3600);

// 从缓存获取
$permissions = Cache::get('user_permissions_' . $userId);

if (!$permissions) {
    // 缓存未命中，从数据库获取
    $permissions = $user->getAllPermissions();
    Cache::set('user_permissions_' . $userId, $permissions, 3600);
}

return $permissions;

// 更新角色权限后
public function updatePermissions($roleId, $permissions)
{
    // 保存权限
    Role::find($roleId)->permissions()->sync($permissions);

    // 清除该角色所有用户的权限缓存
    $users = User::where('role_id', $roleId)->select();
    foreach ($users as $user) {
        Cache::delete('user_permissions_' . $user->id);
    }
}

// 修改用户角色后
public function updateRole($userId, $roleId)
{
    User::update($userId, ['role_id' => $roleId]);

    // 清除用户权限缓存
    Cache::delete('user_permissions_' . $userId);
}

// middleware/IpWhitelist.php
public function handle($request, \Closure $next)
{
    $ip = $request->ip();
    $whitelist = config('app.ip_whitelist');

    if (!in_array($ip, $whitelist)) {
        return json(['code' => 403, 'message' => 'IP未授权']);
    }

    return $next($request);
}