PHPCMS 後台選單權限控制：隱藏無權限欄目選單

問題背景

PHPCMS 後台支援角色權限控制，可限制特定角色存取特定欄目。但預設左側選單仍會顯示所有欄目名稱，即便用戶無權存取，造成介面混淆與操作困擾。需修改選單生成邏輯，依權限動態過濾選單項目。

技術分析：選單載入流程

1. 前端透過 AJAX 請求選單資料：?mod=phpcms&file=menu&action=get_menu_list&menuid=4
2. 對應控制器：admin/menu.inc.php 的 get_menu_list 方法
3. 核心邏輯：呼叫 $m->get_child($menuid) 取得子選單，直接 JSON 輸出

原始程式碼

case 'get_menu_list':
    $data = $m->get_child($menuid);
    $data = str_charset(CHARSET, 'utf-8', $data);
    $max = array_slice($data, -1);
    $data['max'] = $max[0]['menuid'];
    $data = json_encode($data);
    if (PHP_OS < 5.0) header('Content-type: text/html; charset=utf-8');
    echo $data;
    break;

修改方案：加入權限檢查

case 'get_menu_list':
    $data = $m->get_child($menuid);
    
    // 遍歷選單項目，檢查欄目管理權限
    foreach ($data as $k => $val) {
        // 僅處理欄目類型選單 (keyid 格式: catid_XX)
        if (!empty($data[$k]['keyid']) && substr($data[$k]['keyid'], 0, 5) == 'catid') {
            // catid_0 為根節點，保留
            if ($data[$k]['keyid'] == 'catid_0') {
                continue;
            }
            
            // 提取欄目 ID
            $catid = str_replace("catid_", "", $data[$k]['keyid']);
            
            // 檢查管理權限
            $allow_manage = $priv_role->check('catid', $catid, 'manage');
            
            // 無權限則移除選單項目
            if (!$allow_manage) {
                unset($data[$k]);
            }
        }
    }
    
    $data = str_charset(CHARSET, 'utf-8', $data);
    $max = array_slice($data, -1);
    $data['max'] = $max[0]['menuid'];
    $data = json_encode($data);
    if (PHP_OS < 5.0) header('Content-type: text/html; charset=utf-8');
    echo $data;
    break;

關鍵點解析

完善建議

1. 快取機制：權限檢查涉及資料庫查詢，建議快取用戶選單結構（Key: menu_{roleid}_{menuid}）
2. 多權限支援：擴充檢查 view、edit、delete 等細粒度權限
3. 遞迴處理：若選單支援多層巢狀，需遞迴檢查父節點權限（無父權限則子節點必隱藏）
4. 例外處理：超級管理員角色直接略過檢查，提升效能

擴充：前端快取優化

// 前端 AJAX 請求加入快取參數
$.ajax({
    type: 'get',
    url: '?mod=phpcms&file=menu&action=get_menu_list&menuid=' + id,
    cache: true,  // 啟用瀏覽器快取
    dataType: 'json',
    success: function(json) {
        // 渲染選單邏輯
    }
});

注意事項

• 修改核心檔案 admin/menu.inc.php 會影響系統升級，建議透過模組擴充或 Hook 機制實現
• PHPCMS V9 後續版本可能已內建此功能，升級前請確認
• 權限檢查類別 $priv_role 需確認已正確載入（通常在控制器建構子中初始化）