Question

laravel的新功能。我在Yii做了这个，这很简单。 :)

Laravel版本：5.2 委托版本：dev-laravel-5

让我解释一下我的要求。我有两个角色经理和首席执行官。他们有以下权限。

In PostController:
    1.Role: Manager
      Action: View
    2.Role : CEO
      Action: create,edit,delete

我创建了具有上述权限的角色。

现在让我们看看我做了什么。我创建两个中间件RoleCheck来检查角色，并创建PermissionCheck来检查权限

RoleCheck.php

namespace App\Http\Middleware;

use Closure;

    class RoleCheck
    {
      public function handle($request, Closure $next)
        {
            // Get the required roles from the route
            $roles = $this->getRequiredRoleForRoute($request->route());

            // Check if a role is required for the route, and
            // if so, ensure that the user has that role.
            if($request->user()->hasRole($roles) || !$roles)
            {
                        return $next($request);
            }
                    return response()->view('errors.401');
        }

        public function getRequiredRoleForRoute($route)
        {
            $actions = $route->getAction();
            return isset($actions['roles']) ? $actions['roles'] : null;
        }
    }

PermissionCheck.php

namespace App\Http\Middleware;

use Closure;

class PermissionCheck
{

    public function handle($request, Closure $next, $permission= null)
    {   
        //exit;
        if (\Auth::user()->can($permission)) {

            return $next($request);
        } else {
            return response()->view('errors.401');
        }

    }
}

现在我将这个中间件添加到routeMiddleware数组中的Kernel.php

'role' => Middleware\RoleCheck::class,
'permission' => Middleware\PermissionCheck::class

现在验证我添加的角色

Route::group(['middleware' => ['auth','role']], function () {
    Route::resource('posts', 'PostsController');
});

这很完美。但我无法验证用户在角色中的权限。

在PostController.php中

function __construct() {
        $this->middleware('auth');
        $this->middleware('permission:can_view',['only'=>'show']);
        $this->middleware('permission:can_create_post',['only'=>'create','store']);
        $this->middleware('permission:can_update_post',['only'=>'edit','update']);
        $this->middleware('permission:can_delete_post',['only'=>'destroy']);
    }

和route.php

Route::group(['middleware' => 'web','permission'], function () { 
    Route::resource('posts', 'PostsController');            
});

这很完美。但是此身份验证基于权限。但现在我想根据给定的角色进行身份验证。所以尝试改变路线

Route::group(['middleware' => ['web','role'],'roles'=>['Manager','CEO']], function () { 
    Route::resource('posts', 'PostsController');            
});

并删除了__construct（）函数。但在这里我遇到了问题。具有Role的用户可以访问未分配给他的所有操作。使用Manager的用户也可以访问未分配给他的所有操作。

如何做到这一点？如何在角色中验证分配的权限。我现在完全混淆了中间件和身份验证。请帮忙。

Laravel 5.2：使用Entrust验证控制器操作的角色

0 个答案: