优化ThinkPHP5权限验证需五步：一、启用Auth规则缓存，配置auth_cache为true并生成auth_rules.php；二、登录后预加载权限至Session，用in_array替代实时check；三、路由层前置拦截，通过中间件在请求分发早期校验；四、精简规则表并添加status-name联合索引；五、关闭调试模式，生成配置、类库及路由缓存。
如果您在ThinkPHP5项目中发现权限验证响应缓慢、数据库查询频繁或路由拦截耗时增加，则可能是由于权限校验逻辑未做缓存、规则重复加载或实时验证未分层导致。以下是优化此问题的步骤：
一、启用Auth规则缓存机制
Auth类默认每次调用check()方法都会重新查询数据库获取用户所属组及对应规则，开启缓存可避免重复SQL执行。需确保规则表（think_auth_rule）、用户组表（think_auth_group）、用户组访问表（think_auth_group_access）数据变动不频繁，方可安全启用。
1、在应用配置文件config.php中添加缓存开关配置：
‘auth_cache’ => true,
2、在Auth实例化前设置缓存驱动：
Auth::setCacheType('file'); // 可选 file / redis / memcache
立即学习“PHP免费学习笔记（深入）”；
3、手动触发规则缓存生成（仅首次部署或规则变更后执行）：
php think auth:buildcache
4、运行成功后，runtime/cache/目录下将生成auth_rules.php缓存文件，后续check操作将直接读取该文件而非数据库。该缓存文件不随用户登录态变化而失效，需在权限规则更新后主动重建。
二、预加载用户权限规则至Session或Token
避免每次请求都执行完整的Auth::check()流程，可在用户登录成功后一次性计算其全部可访问规则并序列化存储，后续权限判断转为内存比对，大幅降低I/O开销。
1、登录成功后，在setLoginGlobal或自定义登录逻辑中调用：
$auth = new \think\Auth();
$rules = $auth->getAuthList($uid, $auth_group_id); // 获取该用户所有生效规则字符串数组
2、将规则数组存入Session：
Session::set('auth_rules', $rules, 'auth');
3、在中间件或基类控制器中替换原check逻辑：
$rules = Session::get('auth_rules', 'auth');
return in_array(MODULE_NAME.'/'.CONTROLLER_NAME.'/'.ACTION_NAME, $rules);
此方式要求规则变更后主动清理对应用户的Session缓存，否则存在权限延迟生效风险。
三、使用路由级权限前置判断替代控制器内嵌验证
将权限校验从每个控制器方法内部上移至路由定义阶段，利用TP5路由闭包或中间件提前拦截非法请求，避免框架完成完整请求生命周期后再拒绝访问。
1、在route/route.php中为需鉴权的路由组添加中间件：
Route::group('admin', ['middleware' => 'CheckAuth'])->prefix('admin/')->rule(['*'], 'Admin/*');
2、创建app/middleware/CheckAuth.php中间件：
public function handle($request, \Closure $next) {
if (!session('user_id')) {
return redirect('/login');
}
$current = MODULE_NAME . '/' . CONTROLLER_NAME . '/' . ACTION_NAME;
$auth = new \think\Auth();
if (!$auth->check($current, session('user_id'))) {
return response('无访问权限', 403);
}
return $next($request);
}
3、在中间件中启用规则缓存（复用一中配置）：
\think\Auth::setCacheType('redis');
该方式使权限判断发生在请求分发早期，未匹配规则的请求不会进入控制器，显著减少无效资源消耗。
四、精简规则表数据并建立联合索引
当think_auth_rule表记录数超过5000条且查询响应明显变慢时，说明数据库检索效率下降，需通过结构优化提升WHERE条件命中率。
1、删除status=0的禁用规则记录：
DELETE FROM think_auth_rule WHERE status = 0;
2、为高频查询字段添加复合索引：
ALTER TABLE think_auth_rule ADD INDEX idx_status_name (status, name);
3、若使用name字段进行check匹配（如Auth::check('admin/user/index')），确保name字段类型为VARCHAR(200)且已建索引：
ALTER TABLE think_auth_rule MODIFY COLUMN name VARCHAR(200) NOT NULL;
4、检查当前规则命名是否统一采用模块/控制器/方法格式，剔除冗余空格与大小写混用，提升索引匹配精度。索引优化后需执行ANALYZE TABLE think_auth_rule确认统计信息更新。
五、关闭调试模式并启用配置与类库缓存
开发阶段开启的调试模式会强制重载验证逻辑与配置项，生产环境必须关闭，并配合缓存机制消除自动加载与解析开销。
1、确认app_debug为false：
'app_debug' => false,
2、执行命令生成配置缓存：
php think optimize:config
3、执行命令生成类库映射缓存：
php think optimize:autoload
4、执行命令生成路由缓存（若使用大量动态路由）：
php think optimize:route
以上三项缓存生成后，runtime/init.php将接管全部配置加载，原始config/目录下的文件不再被读取，务必确保生成前.env中数据库等关键配置已同步至生产环境值。
