php - laravel 的多重授权

Question

我想将中间件身份验证分为两个角色，一个是管理员，第二个是用户但是有些路由供所有用户和管理员使用，很少有路由仅供管理员使用我如何与路由分开？

Auth::routes();
Route::group(['middleware' => 'auth'], function () {        
     //Some route here 
});

Route::group(['middleware' => ['guest']], function () {
   //some route here
});

Answer 1

这是我对管理员和用户(在我的例子中是代理)访问控制的实现 我的用户表 (is_admin) 中有一个 bool 字段，普通用户为 0，管理员为 1。

在您的用户模型中添加:

protected $casts = [
    'is_admin' => 'boolean',
];

public function isAdmin()
{
    return $this->is_admin;
}

为 Admin 和 Agent 创建一个新的中间件:

php artisan make:middleware Admin

php artisan make:middleware Agent

中间件文件将在 App\Http\Middleware\ 中创建

将此添加到 Admin.php 中的类:

public function handle($request, Closure $next)
{
    if ( Auth::check() && Auth::user()->isAdmin() )
    {
        return $next($request);
    }
    return redirect('/agent');
}

将此添加到 Agent.php

public function handle($request, Closure $next)
{    
    if ( Auth::check() && !Auth::user()->isAdmin() )
    {
        return $next($request);
    }    
    return redirect('/home');
}

在使用 laravel 注册你的中间件之后，将它添加到你的 Kernel.php 中的 protected $routeMiddleware 中，它位于 app\Http\Kernel.php

'admin' => 'App\Http\Middleware\Admin',
'agent' => 'App\Http\Middleware\Agent',

确保创建正确的重定向路由，正如我们在中间件文件中提到的那样。在这之后你就差不多完成了。现在要验证用户是管理员还是普通用户，请将其添加到 Controller 的构造函数中。

只允许管理员用户执行的操作:

    public function __construct()
{   

    $this->middleware('auth');
    $this->middleware('admin');
}

仅允许普通(代理)用户执行的操作:

public function __construct() {

$this->middleware('auth');
$this->middleware('agent');

}

或者你也可以在你的路由中添加中间件，

Route::group(['middleware' => 'admin'], function () {        
     //Some route here 
});