资讯专栏INFORMATION COLUMN

上云采购季！| 爆款云服务器低至4.6元/月，首单享0.9折

免费试用
首页/文章专栏/Laravel中使用路由控制权限(不限于Laravel，只是一种思想)

Laravel中使用路由控制权限(不限于Laravel，只是一种思想)

wenyiweb / 2807人阅读

摘要：权限设计是后台管理很重要的一个功能，所以要好好设计。已经有很多这方面的了，就不用我们重复造轮子了。

Start

权限设计是后台管理很重要的一个功能，所以要好好设计。
PHP 已经有很多这方面的packages了，就不用我们重复造轮子了。当然，如果你愿意可以从头开始~

PS

以前做权限认证的方式有好几种，我说说常用的两种吧！

每一个页面认证当前需要的权限一次

在统一的地方（中间件）验证

先上一下简单的表结构(只保留重要的信息)数据库的模型 ER 图

(ps:这个设计中，用户不会直接拥有权限，只能通过角色继承权限。有很多packages会提供用户可以直接拥有权限功能)

Model

模型关联关系处理：

User 模型

belongsToMany(Role::class);
    }
    
    /****************************************
    * 封装一个方法方便使用
    * 1. 需要的权限
    * 2. 遍历当期那用户拥有的所有角色
    * 3. 再通过角色判断是否有当前需要的权限
    ****************************************/
    public function hasPermission($permissionName)
    {
        foreach ($this->roles as $role) {
            if ($role->permisssions()->where("name", $permissionName)->exists()) {
                return true;;
            }
        }
        
        return false;
    }
}

Role 模型

belongsToMany(User::class);
    }
    
    // 角色和权限的模型关联关系
    public function permissions()
    {
        return $this->belongsToMany(Permission::class);
    }
}

Permission 模型

belongsToMany(Role::class);
    }
}
Database Seed

插入一些记录：

########################################
# users:
+-------+---------+-----------+
| id    | name    |  password |
+-----------------+-----------+
|   1   |  gps    |  123456   |
+-----------------+-----------+
|   2   |  david  |  123456   |
+-----------------+-----------+
########################################
# roles:
+-------+---------+
| id    | name    |
+-----------------+
|   1   |  admin  |
+-----------------+
########################################
# permissions:
+-------+-----------------+
| id    |       name      |
+-------------------------+
|   1   | create_product  |
|   2   | delete_product  |
+-------------------------+
########################################
# role_user (用户 gps 拥有 admin 角色身份)
+---------+---------+
| role_id | user_id |
+---------+---------+
|   1     |   1     |
+------------------+
########################################
# permission_role (角色 admin 拥有创建商品和删除商品的权限)
+---------+---------------+
| role_id | permission_id |
+---------+---------------+
|   1     |      1        |
|   1     |      2        |
+-------------------------+
First

第一种大概介绍一下：

user()->hasPermission("create_product")) {
            abort(403);
        }
        
        // do something
        
        return back()->with("status", "添加商品成功");
    }


    public function destroy(Product $product)
    {
        // 判断当前登录的用户是否有权限
        if (! $request->user()->hasPermission("delete_product")) {
            abort(403);
        }
        
        // do something
        
        return back()->with("status", "删除商品成功");
    }
}
Two

通过上面的代码我们可以看到，即使封装了权限验证的代码，还是要在不同的方法进行验证，而且可扩展性不高，这时候我们只需要在权限表加一个字段，就可以解决问题

1. permissions (加多一个 route 字段, 如果不在 laravel 中使用，可以加一个 url 字段匹配)
+-------+------------------+------+-----+---------+----------------+
| Field | Type             | Null | Key | Default | Extra          |
+-------+------------------+------+-----+---------+----------------+
| id    | int(10) unsigned | NO   | PRI | NULL    | auto_increment |
| name  | varchar(191)     | NO   |     | NULL    |                |
| route | varchar(191)     | NO   |     | NULL    |                |
+-------+------------------+------+-----+---------+----------------+
2. 这时候插入数据的时候，我们只要做好相关的录入
+-------+-----------------+------------------+
| id    |       name      |      route       |
+-------------------------+------------------+
|   1   | create_product  | products.store   |
|   2   | delete_product  | products.destroy |
+-------------------------+------------------+

添加好数据的时候，我们就不用再控制器里验证了，我们只需要新建一个中间件。

first()) {
            // 当前用户不拥有这个权限的名字
            if (! auth()->user()->hasPermission($permission->name)) {
                return response()->view("errors.403", ["status" => "权限不足，需要：{$permission->name}权限"]);
            }
        }

        return $next($request);
    }
}
END

如果是在 laravel 中使用，已经有轮子了，请使用 https://github.com/spatie/laravel-permission

私有云 服务器托管 laravel路由 -laravel laravel laravel cdn

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/28487.html

相关文章

  • Any-基于Laravel5.4新的权限管理后台骨架

    摘要：最简化权限管理系统，基于开发。基于开发，唯一优化的是用权限和路由别名绑定，这样代码写好之后就可以直接使用。如果是超级管理员，即使没有这个权限会自动赋予权限给超级管理员角色。默认管理员账号密码。然后正常执行命令其他命令即可。 Any 最简化权限管理系统，基于 Laravel5.4 开发。由于 Laravel5.5 发布推迟，只好先写个 Laravel5.4版本的，后面再升级上去。演示地址...

    Lavender 评论0 收藏0

  • Laravel思维导图之Laravel HTTP路由、中间件、控制器

    摘要：又限于层的内容太多，我在这篇中将整理路由中间件控制器部分内容。前者定义页面路由，默认应用中间件组后者定义无状态路由，会应用中间件组。命名路由可以为指定路由或者控制器方法命名，也可以为已命名的路由生成。 showImg(https://segmentfault.com/img/remote/1460000010882838); 上图列出了 Laravel HTTP 层的相关知识大纲。由于...

    linkin 评论0 收藏0

  • laravel实现简单用户权限

    摘要：设计判断是否有某个权限是一个二维数组全局设置在数据库中，我将二维数组存储为，利用的的和方法，完成了数据库中和外界程序逻辑的连接。 关于权限管理的思考最近用laravel设计后台，后台需要有个权限管理。权限管理实质上分为两个部分，首先是认证，然后是权限。认证部分非常好做，就是管理员登录，记录session。这个laravel中也有自带Auth来实现这个。最麻烦就是权限认证。 权限认证本质...

    goji 评论0 收藏0

  • 使用 Laravel 框架开发是什么样的体验

    摘要：但也因为应有尽有使得框架的性能比其他高性能框架低了些，为此给了几个解决方案路由缓存经有关部门研究，路由缓存可有效加快访问速度以上。有朋友说框架最重要的东西是路由，我倒认为最重要的是框架中异于其他框架且能解决痛点的东西，如的。 showImg(https://segmentfault.com/img/remote/1460000006767764); 在程序界的远古时期，大神们手持键盘敲...

    Miracle_lihb 评论0 收藏0

  • 浅谈ThinkPHP 5.0

    摘要：杰出的数据库迁移工具和紧密集成的单元测试支持，这些工具赋予你构建任何应用的能力。浅谈应公司要求，现在用重新搭一个框架，接触了几天对它也有了一定的了解。浅谈支持，支持单元测试。更加严谨了，异常严谨的错误检测和安全机制。 自从接触php开始，用的就是thinkphp框架，它给我的感觉是轻量，且容易上手。后来进了一家外包公司又用了laravel框架，个人觉得laravel还是很高大上的，功能...

    mtunique 评论0 收藏0

发表评论

登陆后可评论

0条评论

wenyiweb

男|高级讲师
我要私信

TA的文章

阅读更多
最新活动
阅读需要支付1元查看
<