Laravel4 - 在以访客身份进入时隐藏某些功能的视图

时间:2013-09-06 21:47:40

标签: php authentication laravel laravel-4

我正在尝试自定义一个视图,当用户登录时,它会显示EditDelete按钮。

当用户是访客时,这两个按钮将被隐藏。

我正在尝试使用相同的控制器和查看文件。并且在每个仅限管理员的项目之前在视图中执行Auth::check()

此外,我在所有auth路线中添加了Admin过滤器。

问题是我在没有记录的情况下访问/。它按预期工作,并隐藏仅限管理员的项目。当以管理员身份访问它时,它会显示仅限管理员的项目。

但是当我点击Details锚标签时。当我尝试访问仅限管理员的路由时,我被重定向到/login路由。我只是希望它隐藏仅限管理员的项目!

我尝试手动输入以访问详细信息页面:/17它会向我提供有关id等于17的帖子的详细信息。但是,当我点击此标记时,它会尝试将我重定向到/admin/post/list/17。如何根据我是否是管理员来管理这些重定向?

编辑:我删除了不相关的代码。

这是我的路线:

<?php    
Route::get('login',                     array('before' => 'guest' , 'as' => 'getLogin',     'uses' => 'UserController@getLogin'));
Route::post('login',                    array('before' => 'csrf' ,  'as' => 'postLogin',    'uses' => 'UserController@postLogin'));
Route::get('make/me/an/admin/account',  array(                      'as' => 'getSignup',    'uses' => 'UserController@getCreateAdmin'));
Route::post('make/me/an/admin/account', array('before' => 'csrf',   'as' => 'postSignup',   'uses' => 'UserController@postCreateAdmin'));
Route::get('logout',                    array('before' => 'auth',   'as' => 'getLogout',    'uses' => 'UserController@getLogout'));

Route::group(array( 'before' => 'auth', 'prefix' => 'admin'), function(){
    Route::get('/' , function(){
        return View::make('admin.main')->with('title', 'Main');
    });

    Route::group(array('prefix' => 'post',), function(){
        Route::get('/',                 array('as' => 'listAllPosts',   'uses' => "PostController@listPosts"));
        Route::get('list',              array('as' => 'listAllPosts',   'uses' => "PostController@listPosts"));
        Route::get('list/{id}',         array('as' => 'listSinglePost', 'uses' => "PostController@showPost"));
            Route::post('addcomment/{post_id}',         array('as' => 'addComment',     'uses' => 'CommentController@addComment')); 
        });

    });
});

Route::get('/', array('as' => 'listAllPostsGuest', 'uses' => 'PostController@listPosts'));
Route::get('/{id}', array('as' => 'listSinglePostsGuest', 'uses' => 'PostController@showPost'));

我试图实现我所谈论的观点:

list.blade.php(将我重定向到login(在foreach内)的详细信息链接在哪里):

@extends('layout.layout')

@section('header')

@stop

@section('content')

@if(Auth::check())
    <h2>Main - Admin - Post Main menu</h2>
@else 
    <h2>Main - Posts</h2>
@endif

@if(Auth::check())
    <ul>
        <li>{{ link_to_route('getAddPost', 'Add') }}</li>
    </ul>
@endif

@if(isset($message))
    <p>{{ $message }}</p>
@endif

@if(isset($posts))  
    <ul>
    @foreach($posts as $post)
    <li>
        <span>{{ $post->body }} - {{ count($post->comments) }} Comment(s)</span>
        @if(Auth::check())
            {{ Form::open(array('action' => array('PostController@deletePost', $post->id))) }}
                 {{ Form::submit('delete') }}
            {{ Form::close() }}
        @endif
        {{ link_to_route('PostController@showPost', 'Details', array("id" => $post->id)) }} 
    </li>
    @endforeach
    </ul>
@endif

@if(Auth::check())
    {{ link_to('admin/', 'Back') }}
@else 
    {{ link_to('/', 'Back') }}
@endif

@stop

这是我的控制器:

<?php

class PostController extends BaseController {

    public function listPosts(){
        $posts = Post::all();
        return View::make('admin.post.list')->with('posts' , $posts);
    }

    public function showPost($id){
        if(!is_numeric(trim($id))){
            return Redirect::action('PostController@listPosts');
        }

        $post = Post::find($id);

        if(empty($post)){
            return Redirect::action('PostController@listPosts');
        }
        return View::make('admin.post.postdetails')->with('post', $post);
    }
}
?>

1 个答案:

答案 0 :(得分:1)

admin/开头的每个URI都会在加载任何控制器代码之前运行auth过滤器。如果您的身份验证过滤器执行任何重定向,那就是问题所在。

我建议你真正弄清楚你的URI结构将如何设置(面向公共的URI以admin开头并没有多大意义)。之后,您可以更有效地设置路线,减少过滤器冲突等。