在 PHP EventSource 中實現權限控制，可以通過以下幾個步驟來完成：

1. 創建一個身份驗證和授權系統：

   首先，你需要為你的應用程序創建一個身份驗證和授權系統。這可以是基于會話的、基于令牌的或其他任何適合你的應用程序的方法。確保只有經過身份驗證并具有相應權限的用戶才能訪問 EventSource 端點。

2. 在客戶端發起 EventSource 請求時附加身份驗證信息：

   當客戶端發起 EventSource 請求時，需要附加身份驗證信息（例如會話 ID、令牌等），以便服務器可以驗證用戶身份和權限。

   例如，你可以將身份驗證信息存儲在 cookie 中，并在發起 EventSource 請求時將其包含在請求頭中。

   const eventSource = new EventSource('/your-eventsource-endpoint', {
     withCredentials: true, // 允許跨域請求攜帶憑據（cookie）
   });
   

3. 在服務器端驗證身份驗證信息：

   在處理 EventSource 請求的 PHP 腳本中，需要驗證客戶端提供的身份驗證信息。如果驗證失敗，返回一個錯誤響應并終止連接。

   例如，你可以從請求頭中獲取 cookie，然后驗證會話 ID 或令牌是否有效。

   <?php
   session_start();
   
   // 檢查會話中的用戶是否已登錄，以及是否具有訪問 EventSource 的權限
   if (!isset($_SESSION['user']) || !$_SESSION['user']['has_permission']) {
       header('HTTP/1.1 403 Forbidden');
       echo 'You are not authorized to access this resource.';
       exit;
   }
   
   // 設置響應頭，允許跨域請求攜帶憑據（cookie）
   header('Access-Control-Allow-Origin: http://example.com');
   header('Access-Control-Allow-Credentials: true');
   
   // 設置內容類型為 Server-Sent Events
   header('Content-Type: text/event-stream');
   
   // ... 處理 EventSource 請求并發送事件數據 ...
   

通過以上步驟，你可以在 PHP EventSource 中實現權限控制，確保只有具有相應權限的用戶才能訪問特定的 EventSource 端點。