在我的项目中,我使用Zizaco/委托 laravel软件包作为ACL管理器。
我知道,为了限制通过中间件访问路由组并为其分配角色(或权限),我应该这样做:
Route::group(['prefix' => 'admin', 'middleware' => ['role:admin']], function() {
....
});
但是,我希望为资源控制器的不同路由(方法)分配单独的权限。
我知道如何才能使整个资源,但我不能实现它的每一个控制器方法:
Route::group(['prefix' => 'admin', 'middleware' => ['role:admin']], function() {
Route::resource('/post', ['middleware' => ['permission:manage-posts'], 'uses' => 'PostController']);
});
我想对相关的方法使用这个许可:
'post-create' => public function create ()
'post-edit' => public function edit()
诸若此类。
发布于 2016-04-06 14:32:41
您可以在控制器的构造函数中分配中间件:
class Foo extends Conroller
{
public function __construct() {
$this->middleware('post-create', ['only' => ['create']]);
$this->middleware('post-edit', ['only' => ['edit']]);
}
}
发布于 2022-07-27 12:35:37
假设你有apiResource单位的度量。您可以将不同的中间件分配给如下所示的不同端点:
Route::middleware('role:seller|buyer')->group(function () {
Route::apiResource('units-of-measure', UnitOfMeasureController::class)->only('index');
});
Route::middleware('role:seller')->group(function () {
Route::apiResource('units-of-measure', UnitOfMeasureController::class)->except('index');
});
索引端点对卖方和买方都是可访问的。其余的端点仅供卖方使用。
发布于 2021-08-12 14:48:16
您可以使用only
方法链接这些方法。以下是一个例子:
<?php
namespace App\Http\Controllers;
use App\Models\User;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Hash;
use Illuminate\Support\Facades\Storage;
use Spatie\Permission\Models\Role;
class UserController extends Controller
{
public function __construct()
{
$this->middleware('permission:read-user')->only('index','show');
$this->middleware('permission:edit-user')->only('edit','update');
$this->middleware('permission:delete-user')->only('delete');
$this->middleware('permission:create-user')->only('create','store');
}
https://stackoverflow.com/questions/36444779
复制相似问题