我正在尝试在laravel中使用路由过滤器来检查特定用户是否可以访问页面:
Route::filter('check_roles', function()
{
$current_url = URI::current();
$access = 0;
$nav = Session::get('navigation');
foreach($nav as $k => $n){
if(in_array($current_url, $n)){
$access = 1;
}
}
if($access == 0){
return Redirect::to('home');
}
//problem is if the user has access to the page a blank page is returned
});
我在这样的路线中使用它:
Route::get('admin/(:all)', array('before' => 'check_roles'));
问题是如果用户有权访问该页面,则返回空白页面。如果用户有权访问,如何继续使用默认控制器操作?
答案 0 :(得分:11)
将Route::get()
替换为Route::filter('pattern: admin/*', 'check_roles');
。
现在每次请求包含此模式时,都会调用check_roles过滤器。
我认为这是您目前需要的而不是Route::get()
,
您可以在
等个别网页上使用Route::get()
Route::get('supersecret', array('before' => 'check_roles'), function()
{ return View::make('mysecret') });
了解更多信息Routing - Filters
更新以反映我对评论的建议。
您可以创建一个Admin_Controller
来扩展您的Base_Controller
,并在__construct()
中使用您的身份验证过滤器。
class Admin_Controller extends Base_Controller {
public function __construct()
{
parent::__construct();
$this->filter('before', 'auth');
}
}
让这个控制器在你的start.php中注册(搜索autoloader,你的base_controller被映射到的地方)。
现在,只要您想保护自己的区域,就可以扩展Admin_Controller
。
class Pages_Controller extends Admin_Controller {
// do cool stuff
}
希望有所帮助