如何根据用户权限显示/隐藏系统菜单选项（PHP实现）

首先得帮你理清思路——之前嵌套PHP标签失效，大概率是语法混乱或者作用域问题导致的。下面给你几种靠谱的实现方案，适配不同的开发场景：

方案一：原生PHP直接控制菜单输出（最稳妥） #

如果你的菜单是写在原生PHP模板里，直接把权限判断和菜单输出放在同一层PHP逻辑里，避免标签过度嵌套的坑：

<?php
// 先拿到当前用户类型，提前赋值避免重复调用
$userType = Core::$user->kind;
?>

<!-- 工单系统菜单区域 -->
<div class="ticket-menu">
    <?php if ($userType === 1): // 管理员权限分支 ?>
        <a href="/ticket/admin/dashboard">工单仪表盘</a>
        <a href="/ticket/admin/manage">管理所有工单</a>
        <a href="/ticket/admin/settings">工单系统设置</a>
    <?php endif; ?>

    <?php if ($userType === 2): // 普通用户权限分支 ?>
        <a href="/ticket/user/my-tickets">我的工单</a>
        <a href="/ticket/user/create-new">创建新工单</a>
    <?php endif; ?>
</div>

这种写法逻辑清晰，几乎不会出现解析错误，原生PHP环境或者简单模板引擎都能完美适配。

方案二：封装权限判断函数（更易维护） #

如果菜单数量多、权限规则可能变动，建议封装一个全局函数来统一处理权限判断，让模板代码更简洁：

// 在公共工具文件（比如common.php）里定义函数
function canAccessTicketMenu($menuKey) {
    $userType = Core::$user->kind;
    // 定义权限映射表：菜单标识 => 允许的用户类型数组
    $permissionRules = [
        'admin_dashboard' => [1],
        'admin_manage' => [1],
        'user_my_tickets' => [2],
        'user_create' => [2]
    ];
    // 检查当前用户是否在允许的类型里，默认返回false避免越权
    return in_array($userType, $permissionRules[$menuKey] ?? []);
}

然后在模板里这样调用：

<div class="ticket-menu">
    <?php if (canAccessTicketMenu('admin_dashboard')): ?>
        <a href="/ticket/admin/dashboard">工单仪表盘</a>
    <?php endif; ?>
    
    <?php if (canAccessTicketMenu('user_my_tickets')): ?>
        <a href="/ticket/user/my-tickets">我的工单</a>
    <?php endif; ?>
</div>

后续要调整权限规则，只需要修改permissionRules数组，不用动模板代码，维护成本低很多。

方案三：模板引擎适配（如果用了Blade/Twig等） #

要是你用了PHP模板引擎，语法会更简洁，也不容易出错：

Laravel Blade示例： #

<div class="ticket-menu">
    @if(Core::$user->kind === 1)
        <a href="/ticket/admin/dashboard">工单仪表盘</a>
        <a href="/ticket/admin/manage">管理所有工单</a>
    @endif

    @if(Core::$user->kind === 2)
        <a href="/ticket/user/my-tickets">我的工单</a>
        <a href="/ticket/user/create-new">创建新工单</a>
    @endif
</div>

Twig示例： #

<div class="ticket-menu">
    {% if app.user.kind == 1 %}
        <a href="/ticket/admin/dashboard">工单仪表盘</a>
        <a href="/ticket/admin/manage">管理所有工单</a>
    {% endif %}

    {% if app.user.kind == 2 %}
        <a href="/ticket/user/my-tickets">我的工单</a>
        <a href="/ticket/user/create-new">创建新工单</a>
    {% endif %}
</div>

常见问题排查 #

你之前的嵌套写法失效，可能是这些原因：

• 语法错误：比如漏写<?php/?>，或者把判断运算符写成了=（赋值）而不是===（全等判断）
• 作用域问题：Core::$user在当前模板文件里是否能被正确访问？可以先var_dump(Core::$user->kind)看看输出是否符合预期
• 缓存问题：如果用了模板缓存，修改代码后记得清除缓存再测试

最后重要提醒：前端权限控制只是视觉层面的限制，一定要在后端接口也做权限校验，防止用户直接通过URL访问受限页面。

内容的提问来源于stack exchange，提问作者Josue Marin