PHP框架如何实现用户认证和授权？

// 用户模型
class User extends Model
{
    public function roles()
    {
        return $this->belongsToMany('App\Role');
    }

    public function permissions()
    {
        return $this->belongsToMany('App\Permission');
    }
}

// 路由
Route::post('/register', 'Auth\RegisterController@register');
Route::post('/login', 'Auth\LoginController@login');

// 控制器
class RegisterController extends Controller
{
    // ...

    public function register(Request $request)
    {
        // ...

        // 保存并登录用户
        auth()->login($user);
    }
}

// 中间件
class AuthorizeMiddleware
{
    public function handle($request, Closure $next, ...$permissions)
    {
        if (! auth()->check() || ! auth()->user()->can($permissions)) {
            // 未认证或无权访问，重定向到拒绝页面
            return redirect('/denied');
        }

        // 已认证且有权访问
        return $next($request);
    }
}