如何通过php函数来优化用户认证和权限控制？

// 根据用户输入的用户名和密码进行认证
function authenticate($username, $password) {
    // 检查用户名和密码是否与数据库中的数据匹配
    // 假设使用PDO连接数据库
    $pdo = new PDO("mysql:host=localhost;dbname=mydatabase", "username", "password");
    $stmt = $pdo->prepare("SELECT * FROM users WHERE username = :username AND password = :password");
    $stmt->execute([':username' => $username, ':password' => $password]);

    // 检查是否有匹配的用户
    if ($stmt->rowCount() > 0) {
        // 认证成功，保存用户信息到session中
        session_start();
        $_SESSION['username'] = $username;
        return true;
    } else {
        // 认证失败
        return false;
    }
}

// 检查用户是否已经认证
function isAuthenticated() {
    session_start();
    return isset($_SESSION['username']);
}

// 注销用户
function logout() {
    session_start();
    session_destroy();
}

// 检查用户是否拥有指定权限
function hasPermission($username, $permission) {
    // 根据用户名从数据库中获取用户的角色或权限列表
    // 假设使用PDO连接数据库
    $pdo = new PDO("mysql:host=localhost;dbname=mydatabase", "username", "password");
    $stmt = $pdo->prepare("SELECT * FROM users WHERE username = :username");
    $stmt->execute([':username' => $username]);

    $user = $stmt->fetch();

    // 检查用户是否拥有指定权限
    // 在数据库中的用户表中添加角色或权限字段，这里假设是role字段
    if ($user['role'] == 'admin') {
        // admin用户拥有所有权限
        return true;
    } elseif ($user['role'] == 'user') {
        // user用户只拥有一部分权限
        switch ($permission) {
            case 'view':
            case 'edit':
                return true;
            default:
                return false;
        }
    } else {
        // 非法用户，没有权限
        return false;
    }
}

// 在需要进行权限控制的地方调用该函数
function checkPermission($username, $permission) {
    if (!hasPermission($username, $permission)) {
        // 没有权限，跳转到提示页面或执行其他操作
        echo "您没有访问该页面的权限！";
        exit();
    }
}