@@ -0,0 +1,144 @@
+<?php
+
+namespace app\common\logic;
+
+use app\common\model\User;
+use app\common\model\Resource;
+use app\common\model\Systems;
+
+class PermLogic
+{
+    /**
+     * 获取用户所有资源（合并角色+直接分配），并加入公共菜单，排序按sort字段
+     */
+    public function getUserResources(int $userId, string $systemCode)
+    {
+        $system = Systems::where('code', $systemCode)->first();
+
+        // 获取用户及其关联角色资源和直接分配的资源
+        $user = User::with(['roles.resources', 'resources'])->find($userId);
+
+        if (!$user) {
+            return collect();
+        }
+
+        $all = collect();
+        // 遍历用户的所有角色，合并每个角色所拥有的资源
+        foreach ($user->roles as $role) {
+            $all = $all->merge(
+                // 过滤当前角色的资源列表
+                $role->resources->filter(function ($resource) use($system) {
+                    // 资源过滤条件：
+                    // 1. !$resource->no_auth：资源需要权限认证（排除公共资源）
+                    // 2. 系统匹配条件：
+                    //    - $system->id == $resource->system_id：资源属于当前系统
+                    //    - $resource->system_id == 0：资源为全局公共资源（所有系统可用）
+                    return !$resource->no_auth && ($system->id == $resource->system_id || $resource->system_id == 0);
+                })
+            );
+        }
+
+        // 合并用户直接分配的资源，排除不需要权限认证的资源
+        $all = $all->merge(
+            $user->resources->filter(function ($resource) {
+                // 只保留需要权限认证的资源（或公共资源）
+                return !$resource->no_auth;
+            })
+        );
+
+        // 加入公共菜单，公共菜单不管是否授权，所有人都能访问
+        $publicResources = Resource::where('no_auth', 1)
+            ->orderBy('sort', 'asc') // 按 sort 字段升序排序
+            ->get();
+
+        // 合并所有公共资源
+        $all = $all->merge($publicResources);
+
+        // 返回唯一的资源列表，并按 id 排序
+        // 使用 sortBy('sort') 来确保最终结果根据 'sort' 字段排序
+        return $all->unique('id')->values()->sortBy('sort');
+    }
+
+    /**
+     * 构建目录/菜单树
+     *
+     * @param \Illuminate\Support\Collection $resources  全部资源集合
+     * @param int                             $parentId   当前父级资源 ID
+     * @param string                          $parentPath 父级完整路径（用于递归）
+     * @return array
+     */
+    public function buildTree($resources, int $parentId = 0, string $parentPath = ''): array
+    {
+        $tree = [];
+        foreach ($resources as $node) {
+            if ($node->parent_id !== $parentId) continue;
+
+            // 拼接完整路径
+            $currentPath = $parentPath;
+            if ($currentPath && substr($currentPath, -1) === '/') {
+                $currentPath = rtrim($currentPath, '/');
+            }
+            if (!empty($node->url)) {
+                if (!$currentPath) {
+                    $currentPath = $node->url;
+                } else {
+                    $url = ltrim($node->url, '/');
+                    $currentPath = $currentPath . '/' . $url;
+                }
+            }
+
+            // 子节点递归
+            $children = [];
+            if ($node->type === 'directory') {
+                $children = $this->buildTree($resources, $node->id, $currentPath);
+            }
+
+            // 权限
+            $authList = $resources
+                ->filter(fn($r) => $r->type === 'permission' && $r->parent_id === $node->id)
+                ->map(fn($r) => [
+                    'id'        => $r->id,
+                    'title'     => $r->name,
+                    'auth_mark' => $r->code,
+                ])->values()->all();
+
+            // 判断是否有子级菜单（非权限）
+            $hasChildrenMenu = collect($resources)->where('parent_id', $node->id)
+                ->whereIn('type', ['directory', 'menu'])->isNotEmpty();
+
+            $componentValue = $hasChildrenMenu ? '/index/index' : $currentPath;
+
+            $tree[] = [
+                'id'        => $node->id,
+                'name'      => $node->name,
+                'path'      => $node->url,
+                'component' => $componentValue,
+                'meta'      => [
+                    'title'     => $node->name,
+                    'icon'      => $node->icon,
+                    'keepAlive' => $node->keep_alive == 1 ? true : false,
+                    'authList'  => $authList,
+                    'openType'  => $node->open_type,
+                    'isHide'    => $node->is_hide == 0 ? false : true,
+                    'isHideTab' => $node->is_hide_tab == 0 ? false : true
+                ],
+                'children'  => $children,
+            ];
+        }
+        return $tree;
+    }
+
+    /**
+     * 获取用户所有权限code
+     */
+    public function getPermissionCodes(int $userId, string $systemCode): array
+    {
+        $resources = $this->getUserResources($userId, $systemCode);
+        return $resources
+            ->filter(fn($res) => $res->type === 'permission')
+            ->pluck('code')
+            ->unique()
+            ->values()
+            ->all();
+    }
+}