解决什么问题：后端接口的权限分配与访问控制

做后端开发，业务逻辑写完往往只是第一步，真正的麻烦在于如何控制不同角色的操作边界。比如普通运营不能调用删除接口，区域主管只能看自己片区的数据，高级管理员才能配置系统参数。如果把这些判断硬塞在业务代码里，随着角色增多，系统会迅速变成一团乱麻。这门课聚焦的正是这个问题：基于 Laravel 7.x 框架，教你从零开发一个权限扩展包，把认证和鉴权逻辑从业务层剥离，输出一套独立的后端权限控制 API。它解决的是实际工程中接口越权访问、权限代码高度耦合的痛点，让后台系统的权限分配变得可配置、可扩展。

适合什么基础：需要懂 PHP 语法并接触过框架

这套资料不适合零基础转行者。如果你连 PHP 基本语法和面向对象概念都还没摸清，看这部分内容会非常吃力。它预设你已经能独立写简单的动态网页，了解过 MVC 模式，但可能对 Laravel 底层的运行机制一知半解。课程前半部分花了不少篇幅讲请求周期、服务容器、服务提供者等内容，这恰恰是很多半路出家的程序员最薄弱的环节。如果你平时用框架只是照搬文档，遇到报错就搜现成代码，这部分底层原理解析能帮你把地基打牢。但如果你已经是熟练的 Laravel 工程师，平时就在用自带的 RBAC 组件，这套内容可能偏基础。

资料怎么用：先吃透原理再动手建表

建议不要按顺序一上来就跟着敲代码。第一部分关于核心架构的内容，尤其是服务容器和服务提供者的概念，先当理论课看一遍，理解依赖注入是怎么在框架里自动完成的。第二部分进入权限扩展包开发时，重点放在权限表设计那几节。数据库结构怎么设计才不会在角色和权限多对多映射时产生冗余，这是核心。看完表结构设计，先暂停视频，自己用迁移文件把表建好，再对比视频里的思路查漏补缺。资料包里的演示代码是用来配合理解架构思想的，不要直接复制粘贴到自己的业务项目里，而是要跟着把扩展包的骨架搭出来，理解它是如何接入框架的认证中间件。学完这套流程，你应该能独立为自己的 Laravel 项目写一套角色权限控制模块，从建表、分配角色到接口鉴权，不再依赖现成的第三方包。


学习如何使用Laravel进行权限扩展包的开发，实现后端权限访问控制API

课程目录

*   01 Laravel的安装与核心思想/

  *   01 课程综述.mp4 12:21

  *   02 Laravel框架的安装.mp4 07:03

  *   03 Laravel核心架构之请求周期.mp4 17:26

  *   04 Laravel核心架构之服务容器.mp4 23:13

  *   05 Laravel核心架构之服务提供者.mp4 15:51

  *   06 Laravel核心架构之Facades.mp4 26:59

  *   07 Laravel核心架构之Contracts.mp4 15:49

*   02 细说权限扩展包的开发之权限表设计与认证原理/

  *   01 创建权限扩展包.mp4 16:08

  *   02 权限表的设计(一).mp4 17:47

  *   03 权限表的设计(二).mp4 09:14

  *   04 使用迁移文件生成数据表.mp4 07:13

  *   05 Laravel用户认证原理.mp4 15:47

  *   06 JWT扩展包安装与运行原理.mp4 22:23

  *   07 权限包目录设计.mp4 11:55

  *   08 安装Dingo-Api与Repository.mp4 04:15

*   03 细说权限扩展包的开发之建立API抽象层/

  *   01 建立数据模型层.mp4 05:57

  *   02 建立表单请求验证层.mp4 08:30

  *   03 建立数据仓储层.mp4 08:12

  *   04 建立请求服务层.mp4 14:06

  *   05 建立资源控制器完成接口请求测试.mp4 18:16

  *   06 建立Transformer自定义接口数据.mp4 16:14

  *   07 建立接口抽象搜索服务(一).mp4 20:36

  *   08 建立接口抽象搜索服务(二).mp4 19:00

  *   09 建立抽象Criteria.mp4 11:35

  *   10 完成搜索服务层调用.mp4 08:00

*   04 细说权限扩展包(Restful Api)的开发之水到渠成/

  *   01 完成资源搜索接口.mp4 05:03

  *   02 完成资源更新接口.mp4 09:26

  *   03 完成资源删除接口.mp4 04:14

  *   04 完成资源查看接口.mp4 05:21

  *   05 完成用户登陆认证接口.mp4 13:13

  *   06 完成JWT登陆验证流程.mp4 15:40

  *   07 创建基于角色访问(RBAC)中间件(一).mp4 18:18

  *   08 创建基于角色访问(RBAC)中间件(二).mp4 13:45

  *   09 完成RBAC中间件的接口测试.mp4 26:02

*   05 细说权限扩展包(Restful Api)的开发之表数据初始化/

  *   01 使用Seeder初始化数据(一).mp4 21:52

  *   02 使用Seeder初始化数据(二).mp4 11:25

*   06 结课测试/

  *   01 结课测试