一、整体架构设计

用户端（APP / H5 / PC）   
↓前端接口层（RESTful API / WebSocket）   
↓后台业务服务层（PHP + ThinkPHP）   
↓权限控制中间层（RBAC 扩展模型）   
↓MySQL 数据层 + Redis 缓存层

二、后端技术选型

三、权限系统详细设计

graph TD    
    A[管理员] -->|属于| B[角色]    
    B -->|包含| C[权限组]    
    C -->|包含| D[权限节点]    
    D -->|映射| E[控制器方法]    
    F[菜单] -->|绑定| D    
    G[操作日志] -->|记录| A

// 在菜单配置中声明权限节点
'menu' => [
    [
        'title' => '赛事管理',
        'route' => 'match/index',
        'auth_node' => [
            'match_add' => '添加赛事',
            'match_del' => '删除赛事',
            'match_sync' => '同步API'
        ]
    ]
]



// 自动注册到权限系统
class AuthService {
    public function syncNodes() {
        foreach(config('menu') as $menu){
            foreach($menu['auth_node'] as $node=>$name){
                NodeModel::firstOrCreate([
                    'node' => $menu['route'].'@'.$node,
                    'name' => $name
                ]);
            }
        }
    }
}

// 角色权限模板配置
'role_templates' => [
    'content_admin' => [
        'match/*',
        'anchor/audit',
        'post/delete'
    ],
    'shop_admin' => [
        'goods/*',
        'order/*'
    ]
];



// 角色创建时应用模板
$role->applyTemplate('content_admin');

class AuthMiddleware {    
    public function handle($request, $next) {        
    $node = $request->module().'/'.                
    $request->controller().'@'.                
    $request->action();                        
    if(!Auth::user()->can($node)){            
    return response('无权操作', 403);        
    }                
    return $next($request);    
    }}

• - 操作人、IP、时间戳
• - 操作类型（增删改查）
• - 受影响数据（JSON Diff）
• - 请求参数

// 数据库日志表结构
Schema::create('admin_logs', function (Blueprint $table) {
    $table->id();
    $table->integer('admin_id');
    $table->string('module', 30);
    $table->string('action', 50);
    $table->text('before_data')->nullable();
    $table->text('after_data')->nullable();
    $table->string('ip', 45);
    $table->timestamps();
});



// 行为监听
Event::listen('admin.operate', function($admin, $action, $data){
    AdminLog::create([
        'admin_id' => $admin->id,
        'module' => request()->module(),
        'action' => $action,
        'before_data' => json_encode($data['before']),
        'after_data' => json_encode($data['after']),
        'ip' => request()->ip()
    ]);
});

四、模块化权限控制

# 权限组配置- 
group: 内容管理  
nodes:
    - match/add
  - match/delete
  - anchor/audit
  - post/delete  
  
    menus:    
    - 赛事管理    
    - 主播审核    
    - 社区管理

五、关键技术实现

// 用户权限缓存结构
$userPermissions = Redis::hGetAll("user:{$uid}:permissions");



// 权限检查优化
function checkPermission($node) {
    static $cache = [];
    


    if(!isset($cache[$node])){
        $cache[$node] = in_array($node,
            Redis::hGetAll("user:{$uid}:permissions"));
    }
    


    return $cache[$node];
}

// 数据范围限制
class MatchController {    
    public function index() {        
        $query = Match::query();                
            // 添加数据范围过滤        
        if(!Auth::user()->can('match/all')){            
            $query->whereIn('id',                 
                Auth::user()->getDataScope('match'));        
                    }                
        return $query->paginate();    
           }
           
         }

六、部署架构

                   ┌───────────────┐
                   │    CDN/OSS    │
                   └──────┬───────┘
                          │
           ┌─────────────▼─────────────┐
           │         API Gateway        │
           │ (Nginx + Load Balancer)   │
           └───────┬─────────┬─────────┘
                   │         │
         ┌─────────▼─┐   ┌───▼─────────┐
         │  Web1     │   │  Web2       │
         │(PHP-FPM)  │   │(PHP-FPM)    │
         └────┬──────┘   └────┬───────┘
               │              │
         ┌─────▼──────────────▼─────┐
         │        MySQL Cluster    │
         │ (Master-Slave + MHA)    │
         └──────────┬──────────────┘
                     │
               ┌─────▼─────┐
               │   Redis   │
               │ (Cluster)│
               └───────────┘

七、安全设计

1. 权限最小化原则：所有新功能默认无权限
2. 操作二次验证：敏感操作需短信/邮箱确认
3. 权限变更追溯：权限修改记录永保存
4.  定期权限审计：每月自动扫描异常权限

八、性能优化

1. 权限缓存：用户权限树Redis缓存，TTL 1小时
2. 节点懒加载：非核心权限动态加载
3. 批量检查优化：使用bitmap压缩权限标识
4. 日志分片存储：按月份分表存储操作日志