php注解实现权限
PHP 注解实现权限控制的方法
使用 Doctrine Annotations 实现权限注解
在 PHP 中，可以通过 Doctrine Annotations 库来实现基于注解的权限控制。Doctrine Annotations 是一个流行的注解解析库，能够方便地为类、方法或属性添加元数据。
安装 Doctrine Annotations：
composer require doctrine/annotations创建自定义权限注解：
use Doctrine\Common\Annotations\Annotation;
/
* @Annotation
* @Target("METHOD")
*/
class RequiresPermission
{
public $value;
}使用注解标记需要权限控制的方法：
use RequiresPermission;
class SomeController
{
/
* @RequiresPermission("admin.access")
*/
public function adminAction()
{
// 需要 admin.access 权限才能访问的方法
}
}创建注解解析器来检查权限：
use Doctrine\Common\Annotations\AnnotationReader;
function checkPermission($object, $methodName, $userPermissions)
{
$reflectionMethod = new ReflectionMethod($object, $methodName);
$reader = new AnnotationReader();
$annotation = $reader->getMethodAnnotation($reflectionMethod, RequiresPermission::class);
if ($annotation && !in_array($annotation->value, $userPermissions)) {
throw new Exception('Permission denied');
}
}使用 PHP 8 原生 Attributes 实现权限控制
PHP 8 引入了原生 Attributes 功能，可以替代第三方注解库。
定义权限 Attribute：
#[Attribute(Attribute::TARGET_METHOD)]
class RequiresPermission
{
public function __construct(public string $permission) {}
}使用 Attribute 标记方法：
class SomeController
{
#[RequiresPermission('admin.access')]
public function adminAction()
{
// 需要 admin.access 权限的方法
}
}解析 Attributes 并检查权限：
function checkPermission($object, $methodName, $userPermissions)
{
$reflectionMethod = new ReflectionMethod($object, $methodName);
$attributes = $reflectionMethod->getAttributes(RequiresPermission::class);
foreach ($attributes as $attribute) {
$permission = $attribute->newInstance()->permission;
if (!in_array($permission, $userPermissions)) {
throw new Exception('Permission denied');
}
}
}实现权限检查中间件（框架集成）
在 MVC 框架中，可以创建一个中间件来统一处理权限检查：
class PermissionMiddleware
{
public function handle($request, $next)
{
$controller = $request->getController();
$method = $request->getMethod();
try {
checkPermission($controller, $method, $_SESSION['user_permissions'] ?? []);
return $next($request);
} catch (Exception $e) {
return new Response('Forbidden', 403);
}
}
}缓存注解解析结果
为了提高性能，可以缓存注解解析结果：
$cache = new ArrayCache();
$reader = new CachedReader(new AnnotationReader(), $cache);组合权限检查
支持多个权限要求，可以使用数组形式：
/
* @RequiresPermission({"user.read", "user.write"})
*/
public function editUserAction()
{
// 需要同时拥有 user.read 和 user.write 权限
}然后在检查逻辑中实现 AND 或 OR 的条件判断。
这些方法提供了在 PHP 中实现基于注解的权限控制的不同途径，可以根据项目需求选择合适的实现方式。
