ThinkPHP6无“授权性能调优”独立模块，实为优化Auth/RBAC、OAuth2、JWT及第三方登录中的冗余校验、频繁查询与低效匹配；需启用Redis缓存、添加数据库索引、关闭调试实时检测、减少远程调用、路由预判免检、精简正则规则并清理无效权限数据。
ThinkPHP6 本身不提供“授权性能调优”这一独立功能模块，所谓“授权性能调优”，实际是指在使用 Auth（RBAC 权限控制）、OAuth2、JWT 或支付宝/微信等第三方登录授权时，因权限校验逻辑冗余、数据库查询频繁、缓存缺失或规则匹配低效，导致请求响应变慢。优化重点不在“加功能”，而在精简流程、减少IO、合理缓存。
Auth 权限校验避免重复查库
默认 Auth 插件每次请求都会查询用户角色、角色权限、规则列表，若未配置缓存，高并发下极易成为瓶颈。
- 启用 Redis 缓存权限数据：在 config/auth.php 中设置 'cache' => ['type' => 'redis']，确保 Redis 已正确配置
- 权限规则表（如 auth_rule）建议对 name 字段加唯一索引，Auth 匹配路由时按 name 查询，索引可显著提速
- 关闭调试模式下的权限实时检测：APP_DEBUG = false 时，Auth 会自动合并并缓存规则；开发期可临时关闭中间件中的 full_check 逻辑
OAuth2/JWT 登录链路减少 HTTP 跳转与远程调用
支付宝、微信等第三方授权流程中，频繁的 code 换 token → token 拉用户信息 → 创建本地用户 这一串远程请求是最大延迟源。
- 将 access_token + openid 组合作为缓存 key，用 Redis 存储已成功授权的用户 ID（如 oauth:wx:abc123 → uid:8823），后续请求直接查缓存跳过微信接口
- 微信拉取 userinfo 时，若仅需 openid 和 nickname，可改用 snsapi_base 静默授权，省去用户点击确认步骤，降低失败率和等待时间
- 支付宝回调处理中，避免在 auth 方法里同步执行用户注册+角色分配+日志写入等耗时操作，可投递到队列异步处理
路由级权限预判，跳过无意义校验
不是所有路由都需要走完整 Auth 流程。例如公开 API、静态资源、登录页、错误页，若仍被 Auth 中间件拦截，会徒增判断开销。
立即学习“PHP免费学习笔记（深入）”；
- 在 config/auth.php 的 'no_auth' 配置项中明确列出免检路由，如 ['index/login', 'api/v1/public/*', 'static/**']
- 使用路由分组 + 中间件绑定，而非全局注册 Auth 中间件。例如只对 admin/ 前缀路由启用 Auth
- 自定义中间件中增加快速白名单判断：检查请求 header 是否含有效 JWT 或 session 已存在且未过期，满足则直接 next()，不进入 Auth::check()
精简权限规则表达式，避免正则滥用
Auth 支持用通配符（*）和正则匹配规则，但复杂正则（如 ^admin\/user\/\d+\/edit$）每次匹配都需 PCRE 解析，影响性能。
- 优先使用路径前缀匹配（如 admin/user/*），而非逐条写具体 URL 规则
- 将高频访问的权限（如后台首页、用户中心）单独设为固定规则名（如 dashboard.view），代码中用 Auth::check('dashboard.view') 直接查缓存，不走 URL 解析
- 删除长期未使用的规则记录，保持 auth_rule 表体积可控（百条以内较安全）
