ThinkPHP中用三元运算符结合权限变量动态控制按钮显隐，支持角色ID判断、Auth类校验、多条件组合及模板函数封装，但须配合服务端校验且避免硬编码。
ThinkPHP 中常用三元运算符结合权限判断，动态控制按钮的显示与隐藏。核心思路是：在模板中通过 {$think.session.user_role_id} 或 {$auth_check} 等变量获取当前用户权限标识，再用三元运算符决定按钮是否渲染。
基于角色 ID 的简单权限控制
假设后台有「管理员（role_id=1）」和「编辑（role_id=2）」，仅允许管理员看到「删除」按钮：
<button type="button" {if $think.session.user_role_id == 1}style="display:block"{else}style="display:none"{/if}>删除</button>
更简洁写法（推荐）——直接用三元运算符控制整个标签是否存在：
<{$think.session.user_role_id == 1 ? '<button type="button">删除</button>' : ''}>
结合 Auth 类进行标准权限检测
若项目已集成 ThinkPHP 的 Auth 权限类（如使用 think-auth 或自定义中间件），可在控制器中预设权限变量：
立即学习“PHP免费学习笔记（深入）”；
// 控制器中
$this->assign('can_delete', Auth::check('article/delete', $uid));
$this->assign('can_edit', Auth::check('article/edit', $uid));
模板中直接使用：
<{$can_delete ? '<button class="btn btn-danger" onclick="delArticle({$item.id})">删</button>' : ''}>
<{$can_edit ? '<button class="btn btn-primary" href="{:url(\'edit\', [\'id\'=>$item.id])}">编</button>' : ''}>
多条件组合判断（含菜单/操作双重校验）
实际业务中常需同时满足「有菜单访问权」+「有具体操作权」，例如：用户能进入文章列表页，但未必能审核文章：
<{($menu_access && $think.session.user_role_id == 1) ?
'<button class="btn btn-success" onclick="audit({$item.id})">审核</button>' :
''}>
也可封装为模板函数提升可读性（在 application/common.php 中定义）：
function can_do($action) {
return \think\Auth::instance()->check($action, \think\Session::get('user_id'));
}
模板中调用：
<{can_do('article/audit') ? '<button>审核</button>' : ''}>
注意事项与避坑提示
使用三元运算符做权限控制时，务必注意以下几点：
-
服务端校验不可省略：前端隐藏 ≠ 权限控制，所有敏感操作接口必须在控制器中再次调用
Auth::check()校验 -
避免硬编码角色 ID：建议用配置项或数据库字段代替数字（如
config('role.admin')），便于后期扩展 -
空值安全处理：Session 或变量可能为空，建议统一初始化或用
isset()包裹，防止 Notice 报错 - Vue/React 混合项目慎用：若页面由 JS 渲染，PHP 三元无法生效，应改用接口返回权限数据 + 前端逻辑控制
