LinuxでPHPスクリプトを使用してユーザー権限を制御する方法

<?php
//获取用户提交的用户名和密码
$username = $_POST['username'];
$password = $_POST['password'];

//在此处进行用户名和密码的验证
//根据验证结果返回不同的认证令牌
if ($username == 'admin' && $password == 'admin123') {
    $token = 'abcdefg123456';
    echo json_encode(['token' => $token]);
} else {
    echo json_encode(['error' => 'Invalid username or password']);
}
?>

<?php
//获取用户提交的认证令牌和要执行的操作
$token = $_POST['token'];
$operation = $_POST['operation'];

//在此处进行权限检查
//根据权限检查结果返回不同的执行结果
if ($token == 'abcdefg123456') {
    //判断用户是否有执行操作的权限
    if (checkPermission($operation)) {
        echo json_encode(['result' => 'Permission granted']);
    } else {
        echo json_encode(['error' => 'Permission denied']);
    }
} else {
    echo json_encode(['error' => 'Invalid token']);
}

//权限检查函数
function checkPermission($operation) {
    //在此处根据用户权限配置判断是否有权限执行操作
    //返回 true 或 false
}
?>

//权限配置数组
$permissions = [
    'read' => ['admin', 'user'],
    'write' => ['admin'],
    'execute' => ['admin']
];

//获取当前用户
$user = getCurrentUser();

//根据权限配置数组和当前用户进行权限检查
function checkPermission($operation) {
    global $permissions, $user;
    
    if (in_array($user, $permissions[$operation])) {
        return true;
    } else {
        return false;
    }
}