如何使用PHP函数进行身份验证和权限控制的多级角色和资源权限管理？

// 定义角色和资源
$roles = [
    'admin' => ['edit', 'delete'],
    'editor' => ['edit'],
    'user' => ['view']
];

$resources = [
    'articles' => ['edit', 'delete', 'view'],
    'comments' => ['view']
];

// 定义用户和他们的角色
$users = [
    'user1' => ['role' => 'admin'],
    'user2' => ['role' => 'editor'],
    'user3' => ['role' => 'user']
];

// 定义权限检查函数
function checkPermission($user, $resource, $action) {
    global $users, $roles, $resources;
    
    if (!isset($users[$user])) {
        return false; // 用户不存在
    }
    
    $userRole = $users[$user]['role'];
    
    if (!isset($roles[$userRole])) {
        return false; // 角色不存在
    }
    
    if (!in_array($resource, array_keys($resources))) {
        return false; // 资源不存在
    }
    
    $rolePermissions = $roles[$userRole];
    $resourcePermissions = $resources[$resource];
    
    if (!in_array($action, $rolePermissions) || !in_array($action, $resourcePermissions)) {
        return false; // 没有足够的权限
    }
    
    return true;
}

// 检查某个用户是否有权限执行某个操作
$user = 'user1';
$resource = 'articles';
$action = 'edit';

if (checkPermission($user, $resource, $action)) {
    echo "用户{$user}有权限编辑文章。";
} else {
    echo "用户{$user}没有权限编辑文章。";
}