php - Controller 构造函数中的 Laravel 策略

Question

我正在使用策略类来授权一些用户(作者或管理员)更新和删除 Post Model 中的记录。这是一个简单的 CRUD。问题是:如何立即针对特定方法运行策略检查？例如，我可以在 PostController 构造函数中使用中间件来检查用户是否已登录，但是我该如何执行类似于需要参数的策略的操作？

PostController

public function __construct()
{
  $this->middleware('auth', ['except' => ['index', 'show']]);
}

邮政政策

class PostPolicy
{
  use HandlesAuthorization;

  public function before($user)
  {
    if ($user->hasRole('admin')) {
      return true;
    }
  }

  public function manage($user, $post)
  {
    return $user->id == $post->user_id;
  }
}

AuthServiceProvider

public function boot()
{
  $this->registerPolicies();

  Gate::define('manage-post', 'App\Policies\PostPolicy@manage');
}

我试过这个:

$this->middleware('can:manage-post', ['except' => ['index', 'show']]);

但它没有用。

提前致谢。

Answer 1

我只会注册政策并使用它，而不是单独写出“能力”。

can:manage,post

manage行动， post用于门(资源)的路由参数。

Laravel 5.5 Docs - Authorization - Authorizing Actions - via Middleware