Question

我正在为客户构建相当广泛的应用程序，我将不得不生成某种组权限控制。我决定选择Cartalyst和他们的 Sentry 包。
到目前为止一切顺利！

现在我遇到的问题是，检测用户组权限的最佳方法是什么，因为不仅有一个，所以我不能只使用一个过滤器并完成它。

例如，我会这样做：

对于需要管理员级访问权限的网页

Route::group(array('before' => 'is_admin'), function()
{
       Route::get('admin', array('as'=>'admin', 'uses'=>'admin@index'));
       // Other methods that require admin-level access
});

对于需要更多级别访问的页面等等。

Route::group(array('before' => 'is_moderator'), function()

    {
           Route::get('orodja/plosca', array('as'=>'moderator', 'uses'=>'moderator@index'));
           // Other methods that require moderator-level access
    });

我采用这种方法的问题是，我需要为每个控制器操作定义一个新路由，这对我来说看起来不是最好的做法。

接下来我想到用Controller::detect()注册所有控制器并使它们满REST但我在这里的问题是，我只能将过滤器应用于控制器的构造函数方法而不是单个操作。如果我在一个控制器中使用不同访问级别的方法怎么办？

所以我的问题是：解决这个问题的最佳方法是什么？有没有办法将动作过滤器应用于单个控制器方法，而不是控制器构造函数。

谢谢，对不起我的英文！

Answer 1

您可以将过滤器附加到以给定URI开头的所有请求（请参阅official doc on filters）

Route::filter('pattern: admin/*', 'auth');

或者您只能将过滤器附加到控制器中的某些操作：

$this->filter('before', 'auth')->only(array('index', 'list'));

另外，您不必为每个控制器操作创建路径。如果您使用Route::controller('admin::home');注册您的控制器，它将自动启动。

另一种选择是，您只为所有角色定义一个auth过滤器，然后检查过滤器中的不同角色。

Laravel控制器中每个方法的动作过滤器

1 个答案: