laravel 权限_laravel权限权限权限list

在 Laravel 应用中管理用户权限是一项常见的需求。介绍如何实现权限管理，并提供多种解决方案，帮助开发者根据实际需求选择最合适的方案。

解决方案

Laravel 提供了多种方式来实现权限管理，包括使用中间件、策略（Policies）和门面（Gates）。还可以借助第三方包如 Spatie 的 laravel-permission 来简化权限管理的实现。这些方法，并提供示例代码。

使用中间件

创建自定义中间件

我们可以通过创建自定义中间件来实现权限检查。假设我们需要一个中间件来检查用户是否具有某个特定权限。

生成中间件
bash php artisan make:middleware CheckPermission

编辑中间件

在 app/Http/Middleware/CheckPermission.php 文件中，编辑 handle 方法：

php
namespace AppHttpMiddleware;</p>

<p>use Closure;
use IlluminateSupportFacadesAuth;</p>

<p>class CheckPermission
{
    public function handle($request, Closure $next, ...$permissions)
    {
        $user = Auth::user();</p>

<pre><code>    if ($user && $user->hasAnyPermission($permissions)) {
        return $next($request);
    }

    return redirect('/home')->with('error', 'You do not have permission to access this page.');
}

}

注册中间件
在 app/Http/Kernel.php 文件中，注册中间件：
php protected $routeMiddleware = [ // 其他中间件 'permission' => AppHttpMiddlewareCheckPermission::class, ];
使用中间件
在路由文件中使用中间件：
php Route::get('/admin/dashboard', [AdminController::class, 'dashboard']) ->middleware('permission:view-admin-dashboard');

使用策略（Policies）

创建策略

生成策略
bash php artisan make:policy PostPolicy --model=Post

编辑策略

在 app/Policies/PostPolicy.php 文件中，定义权限规则：

php
namespace AppPolicies;</p>

<p>use AppModelsUser;
use AppModelsPost;</p>

<p>class PostPolicy
{
    public function view(User $user, Post $post)
    {
        return $user->id === $post->user_id;
    }</p>

<pre><code>public function create(User $user)
{
    return $user->hasRole('admin');
}

public function update(User $user, Post $post)
{
    return $user->id === $post->user_id;
}

public function delete(User $user, Post $post)
{
    return $user->id === $post->user_id;
}

}

注册策略
在 app/Providers/AuthServiceProvider.php 文件中，注册策略：
php protected $policies = [ Post::class => PostPolicy::class, ];

使用策略

在控制器中使用策略：

php
namespace AppHttpControllers;</p>

<p>use AppModelsPost;
use IlluminateHttpRequest;
use IlluminateSupportFacadesAuth;</p>

<p>class PostController extends Controller
{
    public function edit(Post $post)
    {
        $this->authorize('update', $post);</p>

<pre><code>    // 编辑逻辑
}

}

使用门面（Gates）

定义门面

注册门面

在 app/Providers/AuthServiceProvider.php 文件中，定义门面：

php
public function boot()
{
    $this->registerPolicies();</p>

<pre><code>Gate::define('view-admin-dashboard', function ($user) {
    return $user->hasRole('admin');
});

Gate::define('create-post', function ($user) {
    return $user->hasRole('writer');
});

}

使用门面
在视图或控制器中使用门面：
php @if (Gate::allows('view-admin-dashboard')) <a href="/admin/dashboard" rel="external nofollow" >Admin Dashboard</a> @endif

使用第三方包 Spatie/laravel-permission

安装包

安装包
bash composer require spatie/laravel-permission
发布配置文件
bash php artisan vendor:publish --provider="SpatiePermissionPermissionServiceProvider"
迁移数据库
bash php artisan migrate

使用包

在 User 模型中引入 HasRoles trait：

php
namespace AppModels;</p>

<p>use IlluminateFoundationAuthUser as Authenticatable;
use SpatiePermissionTraitsHasRoles;</p>

<p>class User extends Authenticatable
{
    use HasRoles;</p>

<pre><code>// 其他属性和方法

}

在控制器中使用权限检查：

php
namespace AppHttpControllers;</p>

<p>use AppModelsUser;
use IlluminateHttpRequest;</p>

<p>class AdminController extends Controller
{
    public function dashboard()
    {
        if (auth()->user()->can('view-admin-dashboard')) {
            // 显示管理员仪表盘
        } else {
            return redirect('/home')->with('error', 'You do not have permission to access this page.');
        }
    }
}

通过以上几种方法，你可以根据项目的需求选择最适合的方式来实现权限管理。希望对你有所帮助！