禁用菜单编辑权限需从权限配置、路由中间件、控制器拦截、前端隐藏及数据过滤五方面协同实现：仅允许超级管理员执行写操作，确保权限校验生效且菜单结构安全可控。

禁用菜单编辑权限，本质是切断普通管理员对后台菜单结构的修改能力，避免误操作或越权配置。Laravel-admin 默认将菜单管理（/admin/menu）作为系统核心功能，由超级管理员控制；但若未做权限隔离，拥有“管理员”角色的用户仍可能进入并修改菜单项，带来安全风险。

关闭菜单编辑入口的三种方式

最直接有效的方法不是删除路由，而是从权限、路由守卫和界面层三重限制：

• 权限配置层面禁用：在后台「权限管理」页面中，找到路径为 /admin/menu 的权限条目，将其 HTTP method 设为 GET（仅允许查看），移除 PUT、POST、DELETE 等写操作对应权限。这样即使用户访问 /admin/menu/edit/1 或提交表单，也会因缺少权限被中间件拦截
• 路由中间件强化：在 routes/admin.php 中显式约束菜单路由组：

  Route::group([
          'prefix' => 'menu',
          'middleware' => 'admin.permission:check,manage-menu-structure'
      ], function ($router) {
          $router->resource('menu', MenuController::class)->except(['create', 'store', 'update', 'destroy']);
      });

  同时确保只有超级管理员被赋予 manage-menu-structure 权限
• 控制器动作级拦截：在自定义的 MenuController 中，于 edit、update、destroy 方法开头添加强制校验：

  if (!Admin::user()->isAdministrator()) {
          abort(403, '仅超级管理员可编辑菜单结构');
      }

  此方式不依赖权限表，适合需要硬性隔离的场景

隐藏菜单编辑按钮与表单元素

即使权限已设，前端按钮仍可能显示。需在菜单管理页面的 Grid 和 Form 中主动屏蔽：

laravel-specialist

精通 Laravel 10+，遵循现代 PHP 实践的 Laravel 专家。擅长优雅语法、Eloquent ORM、队列系统及企业级特性...

下载

• 在菜单列表页（Grid）中禁用行操作：

  $grid->actions(function ($actions) {
          if (!Admin::user()->isAdministrator()) {
              $actions->disableEdit();
              $actions->disableDelete();
          }
      });

• 在菜单编辑页（Form）中禁用关键按钮：

  $form->tools(function (Form\Tools $tools) {
          if (!Admin::user()->isAdministrator()) {
              $tools->disableDelete();
              $tools->disableList();
          }
      });
  
      $form->footer(function ($footer) {
          if (!Admin::user()->isAdministrator()) {
              $footer->disableReset();
              $footer->disableSubmit();
          }
      });

限制菜单数据的可见与可操作范围

防止非管理员看到不该出现的菜单项，或误点编辑链接：

• 重写菜单查询逻辑，在 MenuController@index 中过滤结果：

  $menus = Menu::when(!Admin::user()->isAdministrator(), function ($query) {
          return $query->where('parent_id', 0); // 只显示一级菜单
      })->get();

• 在视图中判断用户身份，动态渲染编辑链接：

  @if(Admin::user()->isAdministrator())
          <a href="https://www.php.cn/link/e85f7dbf4897a4a9729840f263f2e8ea'menu/1/edit') }}">编辑</a>
      @endif

不复杂但容易忽略的是：菜单权限必须与角色分配严格匹配，且 config/admin.php 中的 'check_route_permission' => true 必须开启，否则所有中间件校验都将失效。