权限组表结构需包含id、pid、name和path字段，其中path用于高效查询子树，避免递归；删除时须先查path再批量删子树，新增或移动时同步更新相关path。
权限组表结构怎么设计才支持嵌套
ThinkPHP 本身不内置无限分类逻辑，得靠数据库字段和模型配合。关键不是用不用 Tree 类，而是字段是否留够嵌套能力。
- 必须有
id、pid（父级 ID）、name，三者缺一不可 - 推荐加
path字段（如"0,1,5,12"），避免递归查库，查询子树时直接WHERE path LIKE '0,1,%' -
pid允许为0或NULL，但全项目必须统一；ThinkPHP 的where('pid', 0)和where('pid', null)行为不同，别混用 - 不要用
level字段存层级深度，它易过期；需要时用explode(',', $row['path'])算长度更可靠
示例建表语句片段：
CREATE TABLE `auth_group` ( `id` int unsigned NOT NULL AUTO_INCREMENT, `pid` int unsigned DEFAULT '0', `name` varchar(50) NOT NULL, `path` varchar(255) NOT NULL DEFAULT '0', PRIMARY KEY (`id`) );
ThinkPHP 中怎么查出带层级的完整权限组树
不能只靠 select() 拿原始数据就完事，得组织成嵌套数组。ThinkPHP 6.x 没原生树形方法，得自己补一层逻辑。
- 用
order('pid, sort')而非order('id')，保证父子相邻，便于后续遍历拼装 - 一次性查全表比循环查子集快得多，尤其在权限组通常不超过几百条时
- 别在循环里调
$model->where('pid', $id)->select()，N+1 查询在并发下会拖垮接口
简单组装逻辑示意：
$list = AuthGroupModel::order('pid, id')->select()->toArray();
$tree = [];
$map = [];
foreach ($list as $item) {
$item['children'] = [];
$map[$item['id']] = &$item;
if ($item['pid'] == 0) {
$tree[] = &$item;
} else {
$map[$item['pid']]['children'][] = &$item;
}
}
给用户分配权限组时，要不要把子组也自动继承
要，但不是数据库里硬关联，而是运行时动态展开。ThinkPHP 的权限验证（比如 Auth 类或自定义中间件）必须识别路径继承关系。
- 用户只绑定到某个
group_id，不要往user_group关联表里预写所有子孙 ID - 验证权限时，先查该组的
path，再用IN查所有匹配的group_id，例如：where('id', 'in', explode(',', $path)) - 注意
path字段开头结尾是否带逗号，"0,1,5,"和"0,1,5"对LIKE查询结果影响很大，统一用无尾逗号格式 - 如果用了缓存（如 Redis 存用户可访问的 group_id 列表），记得在权限组变动时清掉相关 key，否则继承关系更新不及时
删除权限组时怎么防止误删整个子树
ThinkPHP 的 delete() 默认不级联，这是好事——但你得主动控制删不删子项。
立即学习“PHP免费学习笔记（深入）”；
- 绝对禁止直接
$model->delete($id)，它只删单条，留下孤儿节点（pid指向已删 ID） - 先查出待删组的
path，再用whereIn('path', [...])批量删整棵子树 - 或者更稳妥：只允许删叶子节点（
where('id', 'not in', 'SELECT pid FROM auth_group WHERE pid > 0')），非叶子节点走「禁用」状态字段而非物理删除 - 删除前务必检查是否有用户正绑定到该组或其子组，可用
Db::name('user_group')->where('group_id', 'in', $subIds)->count()预判
实际业务里，最常被忽略的是 path 字段的维护一致性——新增、移动、删除时，三处（当前行、子行、父行）都得同步更新，漏一处，整棵树就断了。
