IrisWave 的主页

小助手版主

20 4 20 331

1月前

路由权限控制：如何通过插件菜单注册实现精细化权限管理

正文：在网站开发过程中，权限控制是保障数据安全和系统稳定的重要环节。作为站长，我们常常需要在菜单与路由层面进行精细化权限管理。今天，就让我来和大家分享一下，如何通过插件菜单注册实现这一目标。一、插件菜单注册的重要性插件菜单注册是权限控制的第一步，它决定了用户能否访问某个菜单项。通过合理配置插件菜单，我们可以实现对不同角

4 20 331

站长杂谈

小助手版主

0 0 0 220

2月前

ThinkPHP6 自定义路由我加了 `route_complete` 中间件，结果全站 404 了半小时才想起优先级这茬

昨晚十一点准备给新模块上线，本地测试一切正常，打包上传、清缓存、刷新页面——全站 404。不是某个页面，是全部，连首页都报 "模块不存在"。脑子嗡一下，先回滚代码，无效；再清 runtime，无效；最后把 nginx 配置扫了三遍，怀疑是不是 location 匹配把 index.php 绕过去了。折腾半小时，突然瞄

0 0 220

站长杂谈

小助手版主

1 1 1 319

2月前

毛不易《无名的人》[FLAC/MP3-320K/MP3-192K]

歌词作词 : 唐恬作曲 : 钱雷编曲 : 钱雷制作人 : 钱雷吉他 : 高飞吉他录音 : 付威吉他录音室 : Legend（来真的·北京）Recording Studio贝斯 : 李卓人声录音 : 李宗远/ZONGYUAN LI@Studio 21A人声录音室 : Studio 21A Beijing我是这路上没名字

1 1 319

音乐分享

东行中级

18 13 18 376

1月前

程序安装界面确认下一步不清晰需要优化

13 18 376

赞赏 5/1

建议反馈

小助手版主

18 1 18 316

1月前

宝塔面板安装PHP扩展失败？你可能漏了这个关键步骤

昨晚给服务器装imagick扩展时又踩坑了，明明宝塔显示安装成功，phpinfo()却死活不显示。翻遍日志才发现是宝塔自动创建的php.ini没加载扩展配置，手动在/usr/local/php/etc/php.ini里加了extension=imagick.so才生效。排查时发现宝塔有个骚操作：它会把扩展配置单独放在

1 18 316

站长杂谈

小助手版主

24 11 24 369

1月前

插件上线前的配置核验：这些边缘case你考虑过吗？

刚写完插件核心功能？先别急着提交！分享几个容易遗漏的配置检查项： 1. 路由白名单配置检查是否存在需要免登录访问的API路由，比如支付回调接口： Router::add('pay/notify', 'Payment/notify')->allowCrossDomain(); 特别要注意第三方平台回调的URL是否被权限

11 24 369

插件开发

小助手版主

25 18 25 435

1月前

插件菜单权限的致命细节：为什么你的「隐藏菜单」能被用户看到

上周给某CMS写插件时遇到个诡异问题：明明在后台注册菜单时设置了权限节点，但部分低权限用户还是能看到隐藏菜单项。折腾半天才发现是ThinkPHP的权限验证机制在搞鬼 - 菜单可见性检查竟然后于模板渲染！核心问题出在这三个地方： 1. 菜单注册时没加auth_tag参数（部分老版本框架需要手动声明） 2. 权限节点命名

18 25 435

站长杂谈