导出时跳过无权限字段必须手动过滤data，不能依赖hide:true；需提取table.cache数据，剔除如'token''ip_addr'等字段，构造cleaned对象数组传给exportFile的data参数。
导出时跳过无权限字段必须手动过滤 data，不能依赖 hide: true
hide: true 只影响表格渲染，对 table.exportfile() 完全无效。导出逻辑默认读取 table.cache['your-table-id'] 的原始数据，字段一个不落。权限控制必须在导出前做一次显式清洗。
常见错误现象：cols 里写了 hide: true，但 Excel 里照样出现“操作”“删除”“编辑”等列；或者用 CSS 隐藏了 td[data-field="op"]，导出时反而多出空列。
- 确认哪些字段属于“无权限字段”：比如后端返回了
is_admin、delete_url、edit_token，但普通用户不该看到 - 检查这些字段是否真出现在
table.cache中 —— 如果接口返回 JSON 里压根没传，那根本不用处理 - 确保你用的字段名（如
'delete_url'）和cache对象的 key 完全一致，大小写、下划线都不能错
用 exportFile 的 data 参数传入清洗后的数组
这是最直接、最可控的方式。你不该调用 table.exportFile('id') 这种无参形式，而要构造一个只含可导出字段的对象数组。
示例逻辑（假设表格 ID 是 'userTable'，需排除 'token' 和 'ip_addr'）：
var cacheData = layui.table.cache['userTable'];
var excludeFields = ['token', 'ip_addr'];
var exportData = cacheData.map(function(row) {
var cleaned = {};
Object.keys(row).forEach(function(key) {
if (!excludeFields.includes(key)) {
cleaned[key] = row[key];
}
});
return cleaned;
});
layui.table.exportFile('userTable', exportData);
注意：exportData 里的每个对象 key 必须是原始字段名，Layui 会按 cols 中定义的 field 顺序去匹配并生成表头 —— 所以字段名拼错或漏掉某个 field，Excel 表头就会为空或错位。
如果要用 cols 控制导出列顺序，得同步传入 cols 参数
单纯传 data 能过滤字段，但表头顺序还是按 cols[0] 原始顺序来。如果你希望导出的列顺序和用户当前看到的一致（比如隐藏了第 2 列，导出就跳过它），就得手动构造精简后的 cols 数组，并一起传给 exportFile。
- 遍历
layui.table.config.cols['userTable'][0]，剔除field在excludeFields中的列 - 保留
title和field，其他属性（如templet、unresize）可省略，导出不需要 - 调用时写成：
layui.table.exportFile('userTable', exportData, { cols: cleanedCols })
容易踩的坑：cleanedCols 里某个 field 值在 exportData 对象中不存在，那一整列数据就会是空的 —— 所以 exportData 和 cleanedCols 的字段必须严格对齐。
权限字段来自后端，但前端导出时没拿到全量数据怎么办
如果表格启用了分页，table.cache 只存当前页数据。而用户点击“导出全部”，你就不能只洗这一页 —— 得自己发请求拉全量，再过滤。
关键点不是“怎么导出”，而是“导出什么数据”：
- 别复用
table.cache，改用后端提供的全量导出接口（推荐） - 如果必须前端拼，就先
$.get('/api/users?all=1')拉数据，再用上面的清洗逻辑处理 - 切勿在
done回调里直接改table.cache，它只读，且 reload 后会被覆盖
最易被忽略的是：权限字段可能在不同角色下动态增减，前端硬编码 excludeFields 列表很容易过期。更稳的做法是让后端在导出接口里直接过滤，前端只管触发和下载。
