laravel 中 laravel-permission 对角色权限管理很好用。这里，就用这个玩意吧。突然想到一个额外的问题。项目中使用的是 Laravel Sanctum 来做认证。这样，仅仅是它自己可以使用了。如果想将 node.js 等和这个配合起来认证，就不好搞了。如果是用 jwt 来做，就不会出现这个问题。jwt 的实现都是一样的，各个语言都可以通用。岔开了，这里还是 laravel-permission 吧。
操作一波
文档：
https://spatie.be/docs/laravel-permission/v3/introduction
https://github.com/spatie/laravel-permission#installation
composer require spatie/laravel-permission
# 生成配置文件和迁移文件
php artisan vendor:publish --provider="Spatie\Permission\PermissionServiceProvider"
# 如果之前做过缓存，需要这样处理下
php artisan config:clear
# 生成数据库表
php artisan migrate