JavaScript权限校验用逻辑运算符替代if-else：&&表“必须同时满足”，||表“满足其一即可”，!表“排除某类用户”；需注意优先级、括号包裹子条件，并结合可选链与??防崩溃。
JavaScript 中用逻辑运算符实现权限校验，核心是把权限抽象为布尔值，再用 &&、||、! 组合判断条件，而不是堆 if-else。关键在于理清权限关系：是“必须同时满足”（用 &&），还是“满足其一即可”（用 ||），或是“排除某类用户”（用 !）。
用 && 实现多角色+功能的联合权限
比如一个操作要求用户既是管理员，又拥有“删除订单”权限，还不能处于冻结状态：
const canDeleteOrder =
user.role === 'admin' &&
user.permissions.includes('delete_order') &&
!user.isFrozen;
这里 && 确保所有条件都为真才放行。一旦某个为假（比如 isFrozen 是 true），整个表达式短路返回 false，无需额外判断。
用 || 支持多角色或多功能的宽松授权
有些操作允许不同角色或不同权限的人执行，比如“查看报表”可由财务、运营或拥有 view_report 权限的任何人访问：
立即学习“Java免费学习笔记（深入）”；
const canViewReport =
user.role === 'finance' ||
user.role === 'operation' ||
user.permissions.includes('view_report');
注意顺序不影响结果，但可把高频路径放前面提升可读性。避免写成 user.role === ('finance' || 'operation')——这是常见错误，括号内字符串或运算永远是第一个非空值，不会做集合判断。
混合使用提升表达力，但需注意优先级和括号
真实场景常需组合。例如：“超级管理员无条件通过；普通管理员需有对应模块权限；其他用户仅当明确授权时才可访问”：
const hasModuleAccess = user.role === 'super_admin' || (user.role === 'admin' && modulePermissions[user.module]) || user.explicitGrants.includes(moduleId);
括号必不可少：&& 优先级高于 ||，不加括号会导致逻辑错乱。把子条件用括号包裹，语义清晰，也方便后续抽离为独立函数。
用逻辑运算符配合空值安全与默认值
实际数据可能缺失，可用 && 和 ?? 配合防崩溃。比如检查用户是否有某项嵌套权限：
// 安全访问嵌套字段 + 默认空数组
const canEdit =
(user?.settings?.features ?? []).includes('edit_mode') &&
!user?.blocked;
这里 user?.settings?.features ?? [] 避免报错，&& 再叠加业务条件。不要依赖 && 做空值判断（如 user && user.role === 'admin'），虽可行但可读性不如可选链 + 空值合并。
