Laravel-5向Auth添加了hasRole方法

时间:2015-08-03 14:42:05

标签: php laravel laravel-5.1

我正在尝试扩展Laravel-5.1 Auth中间件,以便我可以添加自己的方法:

Auth::hasRole()

为了将新方法hasRole添加到Auth?

,我需要做什么?

这是我的路线档案:

/* Administrator Routes */

Route::group(['namespace' => 'Admin', 'middleware' => 'timesheets.admin:Administrator'], function()
{
    Route::get('home', 'AdminController@index');
});

这是我的中间件文件:

<?php

namespace App\Http\Middleware\Auth;

use Closure;
use Illuminate\Contracts\Auth\Guard;

class AdminAuthenticate
{
    /**
     * The Guard implementation.
     *
     * @var Guard
     */
    protected $auth;

    /**
     * Create a new filter instance.
     *
     * @param  Guard  $auth
     * @return void
     */
    public function __construct(Guard $auth)
    {
        $this->auth = $auth;
    }

    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @return mixed
     */
    public function handle($request, Closure $next, $role)
    {
        if ($this->auth->guest()) {
            if ($request->ajax()) {
                return response('Unauthorized.', 401);
            } else {
                return redirect()->guest('login');
            }
        }

        if (auth()->check() && auth()->user()->hasRole($role)) {
            return $next($request);
        }

    }
}

3 个答案:

答案 0 :(得分:17)

您可以尝试将以下内容添加到您的用户模型中: -

public function hasRole($role)
{
    return User::where('role', $role)->get();
}

首先应检查用户表是否包含字段&#39; role&#39;然后针对$role字段检查参数role

您可以通过执行以下操作进行检查:

if( Auth::user()->hasRole($role) )

您可能需要根据需要调整示例。需要帮助请叫我。

/ ------------ EDIT ----------------- /

如果您有两个单独的表,一个包含用户信息,另一个包含用户权限/角色,您可以向User模型添加另一个功能:

public function userID()
{
    return $this->user_id; 
}

这将检查您是否有用户ID字段(如果有),它将返回经过身份验证的用户的ID。

然后将其添加到您的hasRoles方法:

    public function hasRoles($userID, $roles)
{
    return Your\User\Roles\Model::where('role', $role)->where('user_id', $user_id)->get();
}

您的中间件看起来像这样:

public function handle($request, Closure $next, $role)
{
    if ($this->auth->guest()) {
        if ($request->ajax()) {
            return response('Unauthorized.', 401);
        } else {
            return redirect()->guest('login');
        }
    }

    $userID = Auth::user()->userID();

    if (auth()->check() && auth()->user()->hasRole($userID, $role)) {
        return $next($request);
    }

}

如果我理解你想要什么。我相信这对你有用。

答案 1 :(得分:2)

我在User模型中使用了一个特征,我采取了不同的方法。

<?php
namespace App\Traits;

use App\Role;
use App\User;

trait HasRoles{
    public function roles()
    {
        return $this->belongsToMany('App\Role');
    }

    public static function findByRole(Role $role)
    {
        return $role->users()->get();
    }

    public function hasRole(Role $role)
    {
        return $this->roles()->get()->contains($role);
    }
}

答案 2 :(得分:0)

如果您不想酿造自己的产品,有一些很好的方法可以帮助解决这个问题。我可以推荐两个: Zizaco委托:https://github.com/Zizaco/entrust 和 Sentinel:https://cartalyst.com/manual/sentinel/2.0