特定对象的访问控制列表（ACL）

Question

我想使用带有LARAVEL框架的ACL系统。

我知道我可以控制资源的权利，例如实体“评论”。 我的“版主”角色可以“删除”，“编辑”任何评论。

但是，如何管理特定“评论”的权利？哪个用户是所有者？我寻求结合最佳实践......

Answer 1

检查一下 https://github.com/efficiently/authority-controller

限制允许给定用户访问的资源。