PHP环境下同一用户多角色登录后自主选择功能实现问题咨询

首先不建议将多个角色用逗号分隔存储在单个字段中，这种方式不符合数据库设计范式，后续查询、校验、修改用户角色时都容易出现异常，也无法利用索引优化查询，推荐使用多对多关联表的方式存储用户角色关系，具体实现方案如下：

1. 数据库表结构优化 #

新增用户-角色关联表实现多对多关系，避免单字段存多值的问题：

• 用户表 user：存储用户基础信息，主键为 user_id
• 角色表 role：存储角色基础信息（角色名称、对应权限集合等），主键为 role_id
• 用户角色关联表 user_role_rel：存储用户和角色的绑定关系，仅保留 user_id、role_id 两个字段，设置联合主键避免重复绑定

2. 登录后角色选择流程 #

完整逻辑按以下步骤实现即可：

• 用户输入账号密码校验通过后，先通过关联表查询该用户绑定的所有有效角色列表
• 若角色数量为1，直接将该角色ID、对应权限写入当前会话的Session/Token中，跳过选择步骤直接进入后台首页
• 若角色数量≥2，跳转到角色选择页面，展示所有可选角色的名称供用户选择
• 用户确认选中角色后，将选中的角色信息、对应权限写入Session/Token，后续所有接口请求、权限校验都从Session/Token中取当前使用的角色做判断即可

3. PHP端核心代码示例 #

登录后角色判断逻辑 #

// 账号密码校验通过后执行
$userId = $currentLoginUserId; // 替换为当前登录用户的实际ID
$stmt = $pdo->prepare("SELECT r.role_id, r.role_name, r.permissions FROM user_role_rel ur LEFT JOIN role r ON ur.role_id = r.role_id WHERE ur.user_id = ?");
$stmt->execute([$userId]);
$roleList = $stmt->fetchAll(PDO::FETCH_ASSOC);

if(count($roleList) == 1) {
    // 单角色直接写入会话
    $_SESSION['current_role'] = $roleList[0];
    header('Location: /admin/dashboard.php');
    exit;
} else {
    // 多角色存储可选列表到临时会话，跳转到选择页
    $_SESSION['available_roles'] = $roleList;
    header('Location: /admin/role_select.php');
    exit;
}

角色选择提交后处理逻辑 #

// 接收角色选择页提交的选中角色ID
$selectedRoleId = intval($_POST['role_id']);
// 校验选中的角色是否属于当前用户，避免越权
$validRole = array_filter($_SESSION['available_roles'], function($item) use ($selectedRoleId) {
    return $item['role_id'] == $selectedRoleId;
});
if(empty($validRole)) {
    die("非法的角色选择");
}
// 写入当前使用的角色，清空临时可选角色缓存
$_SESSION['current_role'] = current($validRole);
unset($_SESSION['available_roles']);
header('Location: /admin/dashboard.php');
exit;

4. 可选优化点 #

• 可在后台顶部增加角色切换入口，用户无需退出登录即可切换当前使用的角色，逻辑和首次选择一致，仅需更新current_role的会话值即可
• 所有权限校验统一从current_role的权限集合中判断，不要直接合并用户所有绑定角色的权限，避免越权问题
• 可在用户表新增last_use_role_id字段，用户选择角色后更新该字段值，下次用户登录时可默认选中上次使用的角色，减少操作步骤

内容的提问来源于stack exchange，提问作者Henrique Araujo