Layui表格删除按钮权限必须由后端统一校验，前端禁用d.status等业务字段控制显隐；应通过异步请求权限接口（如/wkrjsystem/wkrjAuthority/judgeAuthority）获取结果，并在done回调中动态渲染按钮，或由后端直接返回canDelete字段供模板判断。
layui 表格中删除按钮权限控制靠后端判断，前端不能只信 d 字段
权限不是状态——d.status 或 d.headstatus 这类字段只能反映业务状态（比如“已审核”），不能代表用户是否有权操作。直接用它控制按钮显隐，等于把权限逻辑裸露在前端，一抓接口、二改 js 就能绕过。
实操建议：
- 后端必须提供统一权限校验接口（如
/wkrjsystem/wkrjAuthority/judgeAuthority），传入权限标识符（如web/order/delete）返回是否可操作 - 前端用
admin.req或原生fetch异步查权限，**不能同步判断**，否则按钮会闪现或错乱 - 权限标识符要和后端 RBAC 系统严格对齐，推荐用「模块:操作」格式（如
order:delete）
模板里不能直接写 sec:authorize，Layui 不解析 Spring 标签
如果页面是 Thymeleaf 或 JSP，混用 sec:authorize 和 Layui 模板语法会导致双花括号冲突或服务端渲染失败。Layui 的 {{# if(...) }} 是客户端执行的，而 sec:authorize 是服务端标签，两者不在同一阶段生效。
常见错误现象：
- 页面报错
Uncaught SyntaxError: Unexpected token ':'（因为sec:authorize被当成了 JS 代码） - 按钮始终显示或始终隐藏——实际是服务端没渲染出正确模板，Layui 拿到的是原始未处理 HTML
正确做法：把权限结果作为字段注入到表格数据中，例如后端返回每行带 "canDelete": true，前端模板里写 {{# if(d.canDelete) { }}<i class="layui-icon">删除</i>{{# } }}
异步权限加载时，按钮闪现问题怎么避免
Layui 渲染完表格后才发权限请求，这中间存在时间差，用户可能看到「删除」按钮先出来、再消失，体验割裂，还可能误点。
解决关键：让操作列初始不可见，等权限确认后再显隐。
- 模板里默认不渲染按钮，用占位符或空
<span class="op-btn-placeholder"></span> - 在
table.render()的done回调里批量查权限，查完统一更新 DOM（用layui.table.cache+table.reload()或直接$('td[data-field="toolbar"]')找单元格重写 innerHTML） - 更稳妥的做法：把权限字段提前塞进表格数据源（后端一次性返回），避免前端多一次请求和状态竞态
为什么 hide: true 对操作列无效
hide: true 只作用于表头列定义，对 toolbar 操作列（即 toolBar: '#barDemo'）完全不起作用——它压根不是列配置项，而是独立模板片段。
所以别试这个：
{ field: 'opt', title: '操作', toolbar: '#barDemo', hide: true }真正该做的是：
- 在模板内用
{{# if(...) }}控制按钮级显隐（适合状态驱动） - 用 CSS 类 + JS 动态加
layui-hide（适合权限驱动，但需注意 table.reload() 会重置） - 最干净的方式：后端根据用户角色，返回不同的 toolbar 模板 ID，前端按需绑定
toolBar: d.toolbarId || '#barDemo'
复杂点在于权限和状态经常耦合——比如“只有管理员才能删未审核单”，这时候后端返回的 canDelete 必须是两者的 AND 结果，前端只管消费，别拆逻辑。
