答案：Laravel通过数据库建模和Eloquent关联实现角色权限系统，结合中间件进行访问控制。1. 设计users、roles、permissions及中间表role_user、permission_role；2. 在User、Role模型中定义多对多关系；3. 添加hasRole、can等方法判断角色与权限；4. 创建CheckPermission中间件拦截请求并验证权限；5. 路由中通过middleware('can:access-admin')应用保护；6. 可选使用Spatie的laravel-permission包简化开发，支持快速分配角色和检查权限，提升开发效率。
在 Laravel 中实现用户角色和权限系统，通常采用基于数据库的动态管理方式，结合中间表关联用户、角色与权限，实现灵活的访问控制。核心思路是通过 Eloquent 模型关系与中间件配合，判断当前用户是否具备执行某操作的权限。
角色与权限的数据结构设计
要实现角色权限系统，先定义合理的数据表结构：
- users 表：存储用户信息，包含 id、name、email 等字段
- roles 表：存储角色，如 admin、editor、guest
- permissions 表：存储具体权限项，如 create-post、delete-user
- role_user 表：用户与角色的多对多关联（user_id, role_id）
- permission_role 表：角色与权限的多对多关联（permission_id, role_id）
这种设计支持一个用户拥有多个角色，一个角色拥有多个权限，便于后期扩展。
Eloquent 模型关系设置
在 Laravel 中定义模型之间的关联关系，是权限判断的基础。
Role 模型中定义：
public function users() { return $this->belongsToMany(User::class); }
public function permissions() { return $this->belongsToMany(Permission::class); }
User 模型中添加：
public function roles() { return $this->belongsToMany(Role::class); }
public function hasRole($role) { return $this->roles()->where('name', $role)->exists(); }
这样就可以通过 $user->hasRole('admin') 快速判断用户角色。
权限检查与中间件控制
权限验证可通过自定义中间件实现。例如创建名为 CheckPermission 的中间件：
对设计或页面进行 WCAG 2.1 AA 无障碍审计。触发关键词：“audit accessibility”、 “check a11y”、 “is this accessible?” 或在审查设计时使用。
public function handle($request, Closure $next, $permission)
{
if (! auth()->check() || ! $request->user()->can($permission)) {
abort(403, 'Unauthorized.');
}
return $next($request);
}
其中 can() 方法需在 User 模型中实现，遍历用户角色所拥有的权限，检查是否包含目标权限。
在路由中使用：
Route::get('/admin', [AdminController::class, 'index'])->middleware('can:access-admin');
使用现成包简化开发（可选）
若不想从零构建，推荐使用 Spatie 的 laravel-permission 包，它已封装好角色、权限模型与 Artisan 命令。
安装后可直接使用：
- Permission::create(['name' => 'edit-post'])
- $user->assignRole('editor')
- $user->hasPermissionTo('edit-post')
并支持 guard、模型范围等高级功能，大幅减少重复代码。
基本上就这些。Laravel 实现角色权限系统的关键在于合理建模与灵活使用中间件，既能手动实现，也可借助成熟扩展包快速落地。
