Question

有没有人知道用权限授权映射控制器方法的方法？

让我们说我有20个控制器，使用index，store，show和delete方法，我不想放入这个控制器的每个方法都是相应的许可，只是为了...... DRY。

我想做的是尝试使用控制器操作映射权限。

一个例子是：

https://laravel.com/docs/5.5/authorization#writing-gates

Gate :: resource（＆＃39; posts＆＃39;，＆＃39; PostPolicy＆＃39;）;

这与手动定义以下Gate定义相同：

Gate :: define（＆＃39; posts.view＆＃39;，＆＃39; PostPolicy @ view＆＃39;）;

Gate :: define（＆＃39; posts.create＆＃39;，＆＃39; PostPolicy @ create＆＃39;）;

Gate :: define（＆＃39; posts.update＆＃39;，＆＃39; PostPolicy @ update＆＃39;）;

Gate :: define（＆＃39; posts.delete＆＃39;，＆＃39; PostPolicy @ delete＆＃39;）;

对我来说这样的东西适合：

Permission::map('route', 'permission');
Permission::map('users.store', 'create-user');

甚至更好

Permission::mapResource('users', '????');

Answer 1

如果你有更好的建议，我为此创建了一个特性。

namespace App\Traits;

use Illuminate\Support\Facades\Auth;
use Illuminate\Support\Facades\Request;
use Illuminate\Support\Pluralizer;
use Spatie\Permission\Exceptions\UnauthorizedException;

trait Authorisation
{
    private $permissions = [
        'index'   => 'view',
        'store'   => 'create',
        'show'    => 'view',
        'update'  => 'edit',
        'destroy' => 'delete'
    ];

    private $action;

    public function callAction($method, $parameters)
    {

        $permission = $this->getPermission($method);

        if(($permission && Auth::user()->can($permission)) || !$permission)
            return parent::callAction($method, $parameters);

        if(Request::ajax()) {
            return response()->json([
                'response' => str_slug($permission.'_not_allowed', '_')
            ], 403);
        }

        throw UnauthorizedException::forPermissions([$permission]);
    }

    public function getPermission($method)
    {
        if(!$this->action = array_get($this->getPermissions(), $method)) return null;

        return  $this->routeName() ?  $this->actionRoute() : $this->action;
    }

    public function registerActionPermission($action, $permission) {
        $this->permissions[$action] = $permission;
    }

    private function actionRoute() {
        return Pluralizer::singular($this->action . '-' . $this->routeName());
    }

    private function routeName() {
        return explode('.', Request::route()->getName())[0];
    }

    private function getPermissions()
    {
        return $this->permissions;
    }
}

并在控制器中使用它：

use Authorisation;

如果想要$permissions

中不存在的操作的自定义权限

$this->registerActionPermission('action_name', 'action-permission');

使用控制器方法

1 个答案: