删除帖子授权Laravel API
删除帖子授权是一种权限管理机制，用于控制用户对帖子进行删除操作的权限。在Laravel框架中，API（Application Programming Interface）用于实现前后端之间的数据交互。下面是完善且全面的答案：
概念： 删除帖子授权是一种基于角色和权限的访问控制机制，用于限制用户对帖子进行删除操作的权限。通过删除帖子授权，开发人员可以根据用户的角色和权限设置，确定哪些用户有权删除帖子，哪些用户没有权限进行删除操作。
分类： 删除帖子授权可以分为基于角色的授权和基于权限的授权两种方式。基于角色的授权是将用户分配到不同的角色，每个角色具有不同的权限，从而控制用户对帖子的删除操作权限。基于权限的授权是直接给予用户特定的权限，以决定是否允许用户删除帖子。
优势：
- 灵活性：删除帖子授权机制可以根据实际需求设置不同的角色和权限，灵活地控制用户对帖子的删除操作权限。
- 安全性：通过合理设置删除帖子授权，可以有效防止未授权的用户进行帖子删除操作，提高系统的安全性。
- 可维护性：删除帖子授权机制将权限和角色进行分离，使得权限管理更加便捷和可维护，易于进行权限的修改和扩展。
应用场景： 删除帖子授权机制适用于各种网站和应用程序，尤其是那些需要对用户进行帖子删除权限控制的场景，例如社交媒体平台、论坛、博客等。
推荐的腾讯云相关产品和产品介绍链接地址： 腾讯云提供了多种云计算服务和解决方案，以下是一些推荐的产品和对应的介绍链接地址：
- 腾讯云API网关（https://cloud.tencent.com/product/apigateway）：用于管理和调度API请求，可以在网关中配置授权策略，包括删除帖子授权。
- 腾讯云访问管理（https://cloud.tencent.com/product/cam）：提供身份和访问管理服务，可用于管理用户的角色和权限，包括删除帖子授权。
- 腾讯云云函数（https://cloud.tencent.com/product/scf）：无服务器云函数服务，可以用于实现删除帖子授权的业务逻辑。
- 腾讯云弹性MapReduce（https://cloud.tencent.com/product/emr）：大数据分析服务，可以结合角色和权限管理功能，实现删除帖子授权的数据分析和处理。
以上是关于删除帖子授权Laravel API的完善且全面的答案。
相关·内容
2回答
我的应用程序中有资源api。目前有一个‘domain.com/ post /: id’路由，它根据id返回特定的帖子。所有用户都可以访问它。但我希望允许用户查看帖子，只要他是该帖子的作者或编辑者： 我的post表有author_id和editor_id列。这两列都引用了用户表的id。 用中间件/(只为一个路由创建中间件？)来解决这个问题是一种好的实践吗？有什么建议吗？
浏览 22提问于2020-03-26得票数 0
回答已采纳
我为我的RESTAPI创建了一个用户资源，现在我可以注册用户了。
在那之后，我安装了passport，我正在获取令牌。
当我尝试访问
'/user'
我是未经授权的。
当我在Authorization Header中粘贴令牌时，系统提示我缺少api_token列，在该列上，我使用字符串60更新了api_token列的迁移。
同样，当我试图访问'/user‘时，我仍然被认为是未经授权的。
接下来，让我说我得到了作为资源生成的帖子。我希望我的版主或管理员只有删除权限，而不是用户。我怎样才能做到这一点？简而言之，如何控制资源路由的授权。
浏览 18提问于2017-01-26得票数 0
我有Laravel5.4和VueJ的申请。当我在本地运行它时，它已经工作了，但是现在。我托管在一个服务器上，它给出了错误GET > 405方法不允许的错误。但得到的请求很好。但是这个函数我不使用GET请求。我用的是邮政。但我给出了这个错误。我也安装了CORS。我能做什么?
这是我在VueJS中的帖子请求
this.$http.post("api/sendbooking",this.booking)
.then(function (response){
console.log(response)
})
我是api
浏览 0提问于2018-01-27得票数 2
回答已采纳
1回答
Laravel广播认证禁止
、、、、
我正在使用Laravel来构建一个消息传递系统，这就是为什么我使用事件广播，以及使用护照进行身份验证的原因。
我通过设置中间件auth:api更改了BroadcastServiceProvider boot()方法，我还在我的邮递员帖子请求中添加了授权:承载mytoken。
public function boot()
{
Broadcast::routes(['middleware' => ['auth:api']]);
require base_path('routes/channels.php');
}
我的问题是，
浏览 0提问于2019-08-21得票数 0
我正在尝试申请一个ajax帖子与laravel，他们为我提供了一个API与用户名和密码授权。我怎么才能解决这个问题。
下面是我的代码。
$("#login_page").submit(function (e) {
$.ajax({
url: "https://api.seasolutions.ph/frontend/login/",
type: "POST",
headers: {
'Authorization': 'Basic ' + '
浏览 6提问于2019-04-05得票数 0
1回答
我已经开发了一个facebook应用程序，它可以在页面管理员发布时共享该页面的帖子。我有没有办法删除这些帖子？
我知道这一呼吁：
$facebook->api("/{post_id}","DELETE");
其中post_id是与此调用一起返回的id：
$posted =$facebook->api('/'page id'/feed', 'POST', $attachment);
我在facebook的文档中看到，只有应用程序才能删除帖子。所以，既然我的应用程序发布的帖子是由页面管理员发布的，这意味着它
浏览 3提问于2014-04-04得票数 0
祝大家今天好，
今天，我决定验证我的实验api。我安装了Passport，但是我得到了持续的响应：
{
error: {
message: "Unauthorized"
}
}
我试过禁用它，只在api.php中使用
Route::get('test', function (){
return 1;
});
作为一个测试点，但我仍然得到相同的消息，所以我假设它与Passport包无关。
Kernel.php
<?php
namespace App\Http;
use App\Http\Middleware\Authenti
浏览 7提问于2021-04-23得票数 0
1回答
我是Laravel的新手，我用用户和帖子制作了一个小型博客，每个人都可以看到这些帖子，每个用户都可以删除和更新自己的帖子，所以我使用策略进行授权。
在创建策略时，我意识到两者的代码(删除/更新)是相同的
public function update(User $user, Post $post)
{
return $user->id === $post->user_id;
}
public function delete(User $user, Post $post)
{
return $user->id === $post->user_id;
}
我
浏览 1提问于2020-08-29得票数 0
回答已采纳
我有一个应用程序连接到贝宝连接。在贝宝连接按钮点击我被带到贝宝网站，我确实收到一个代码，他们发送后，认证。但是，我不能用authorization_code发送帖子请求到贝宝，以要求用户信息，我收到了一个错误。我收到了以下错误:由于身份验证凭据无效或缺少..我很肯定我的资历很好。我是不是遗漏了什么？
这就是Paypal给我的：
curl -X POST https://api.sandbox.paypal.com/v1/oauth2/token \
-H 'Authorization: Basic {Your Base64-encoded ClientID:Secret}='
浏览 1提问于2019-05-21得票数 1
回答已采纳
我正在使用'auth.level'构建一个API并使用postman，我使用JWT进行身份验证并希望获得创建新帖子的授权，我希望只有当用户是管理员或作者时才能创建新帖子，所以我创建了一个中间件AdminLevelAuthorization，并在内核中将其添加为laravel 所以我把我的路由中间件放在api.php中：Route::apiResource('posts' , PostController::class)->middleware('auth.level:admin,author'); 在邮递员中，我登录并保存了我的令牌，我只
浏览 5提问于2021-03-27得票数 1
回答已采纳
如何确保用户只能删除自己的记录。
在这里，我是如何删除一个帖子与以下网址。
{id}
现在，用户也可以在这里传递任何post id，然后将删除该id的记录，而不管该帖子不属于用户。如何使用Laravel来解决这个问题？
浏览 1提问于2017-04-06得票数 1
回答已采纳
1回答
我已经创建了一个支付与Paypal API，我已经批准和执行付款。
现在我想获得一个数额。因此，我提出了这个帖子请求：
https://api.sandbox.paypal.com/v1/payments/authorization/XXXXX/capture
起作用了。
但这个州不是captured，而是partially_captured.我必须登录sandbox并手动接受付款。
为什么我要手动做呢？
谢谢你的回答。
浏览 3提问于2017-04-13得票数 0
我使用以下url来获取带有帖子的Uber沙箱响应
方法&我对post方法使用了三个参数:经度、纬度和Access_token。
String url = "https://sandbox-api.uber.com/v1/requests/{request_id}";
我从uber api for sandbox得到了上面的url。现在，如何获取上面的"request_id“来完成URL？
浏览 0提问于2015-11-03得票数 0
1回答
我对Oauth2相当陌生，而且我似乎被困住了。
为了保护我们的API，我们使用OAuth2。我们有很多包含基于帐户的信息的调用，我们在OAuth中使用了OAuth授权。
但是，我也必须保护我的注册调用，因此只有具有有效client_id和client_secret的注册应用程序才能使用该调用。因此，在阅读了一段时间之后，我似乎需要为这些调用使用client_credentials授权。
但现在，我完全不知道如何定义女巫呼叫应该使用password of client_credentials。
我是否想错了，是否不可能在特定的呼叫中使用特定的补助金，或者如何定义何时使用该赠款？
我用的是Lara
浏览 0提问于2015-07-28得票数 1
回答已采纳
1回答
我有一个HTTP REST API，它是为我公司的一个设备构建的。理想情况下，客户将有权访问某些API，公司员工将有更多的访问权限，开发人员将有完全访问权限。将设备视为路由器-客户可以访问某些设置，员工可以进入并访问比客户更多的API以进行故障排除，开发人员可以访问所有内容。
在REST API上实现分层授权有哪些好方法？在帖子中发送授权令牌或其他东西，以便您可以在使用REST API之前获得授权cookie？我对网络安全还不够熟悉，分不清笨拙的解决方案和优雅的解决方案。
浏览 1提问于2014-11-01得票数 0
5回答
我使用POSTMAN将一个GET请求发送到包含授权的头部api中。
我知道数据头可以工作，因为如果不这样做，路由将返回一个401错误。
我想得到这样的授权头：
$access_token = Request::header('Authorization');
但注意到它返回NULL。
因此，我试图用以下方法捕获值：
die(var_dump(Request::header()));
并注意到它不包含任何授权头。只需托管cookie头。
更新
应该得到Authorization: Bearer ACCESS TOKEN
浏览 10提问于2013-12-31得票数 32
回答已采纳
我得到了一个401未经授权的响应。
我跟踪了文档
我目前正在为前端和后端开发本地主机：
前端(Gatsby版本2.31)：localhost:8001 <-使用"npm“
后端(Laravel版本8.26.1)：localhost:8000 <-使用的"php artisan serve“
下面是我的设置：
盖茨比：signup.js
import apiClient from "../utils/api";
const handleSubmit = (e) => {
e.preventDefault();
apiClient().
浏览 2提问于2021-02-05得票数 2
我正在创建一个利基社区site+forum，用户可以在其中注册、登录、创建帖子并相互跟踪。
我的技术栈由Laravel中的后端API(使用Laravel护照)和Vue.js / Nuxt中的前端组成。
我可以通过Postman访问所有API，其中我调用请求令牌，然后使用提供的access_token /承载令牌调用API，比如。
我的问题是，我是否需要一个完整的oauth流--我的前端将无限期地需要访问Laravel中的后端API/数据，但是客户端如何才能在不与每个用户会话进行双向握手的情况下访问数据，这似乎有点过火了？我需要一个，一个，一个，什么的吗？我如何“白名单”我的前端javascri
浏览 1提问于2019-08-21得票数 0
嗨，我想从邮递员那里打个API。
使用的框架是: Laravel
该网站具有浏览器身份验证(使用.htacess)
API具有用户身份验证(Laravel )(用户必须登录)
现在,
我需要调用一个API并包含两个标头，即
我添加了带有用户名/pwd作为浏览器凭据的Basic Auth : username/pwd
在报头中，我添加了授权:无记名的
(其中oauthtoken是从API调用和Basic Auth :username/pwd中撤回的密钥)
当我发送API调用时，
授权标题更改为：
授权:基本some_key
因此我得到了未经授权的回应。
有什么方法可
浏览 7提问于2017-04-10得票数 0
我想做什么?
我正在尝试为在线预订航班建立api，以便其他旅行社可以使用该api。它具有搜索飞行、显示搜索结果、预订航班和在线payment.So的功能，以获得我计划使用oAuth的授权。当用户访问旅行社网站时，他们可以搜索、预订航班和支付.Here，他们不需要对搜索和预订进行认证，而是使用第三方进行支付。我想做的是，当用户使用api时，他们不需要身份验证，但是我们应该授权用户是否来自有效站点，所以我使用的是oauth grant type client credentials。
我做了什么?
我正在尝试使用lucadegasperi/oauth2-server-laravel的laravel
浏览 1提问于2015-09-28得票数 1
我正在编写一个Android应用程序，它使用JSON调用与Laravel通信。它还应该支持注册和登录。我一直在寻找关于如何做到这一点的教程/示例，但我找到的唯一一个是这个：
但这段视频是法语的，也有点过时了。我很肯定，关于如何做到这一点，肯定有很多教程/例子，但它就是找不到。也许有人能给我指明正确的方向？我不需要编写API本身，只需要从Android客户端调用API。
浏览 0提问于2018-11-12得票数 1
1回答
我有一个简单的多到多多态关系(如果可能的话)：
作者:博客上有“=>授权人”和“=>授权人”的文章
这两种关系都如预期/记录的那样起作用。我需要的是为一个特定的Post类找到所有的作者
我所拥有的就是：Post::category('blue')集合(类别是一个范围)。在此基础上，获得“蓝色帖子”作者的最佳方式是什么？
浏览 2提问于2017-03-01得票数 0
回答已采纳
我有模特Post。我怎么能拒绝编辑文章，如果用户不是作者这篇文章？
我知道，我只能通过以下方式向用户展示他的帖子：
Auth::user()->posts
因为模型用户有：
public function posts() {
return $this->hasMany('App\Models\Post');
}
但是每个用户都可以使用链接：
编辑陌生人的帖子。我怎么才能阻止这一切？
我的编辑帖子控制器：
/**
* Show the form for editing the specified resource.
*
* @param int $i
浏览 1提问于2018-05-28得票数 0
回答已采纳
2回答
返回403禁止
、、
我有一个使用Blogger API的脚本，它已经工作了一年多了，但今天它在尝试更新博客帖子时收到一个错误。
我不打算费心在这里发布代码，因为我确信它是有效的(我昨天才刚刚使用它，世界各地的人也是如此。但是API返回的错误是：
{
"error":
{
"errors": [
{
"domain": "global",
"
浏览 1提问于2013-09-24得票数 1
2回答
我正在尝试使用Laravel创建REST API。我使用JWT (Tymon\JWTAuth)对用户进行身份验证。
以下是包含/api路由的api.php文件的一部分：
Route::middleware('auth:api')->get("match/{id}", "ApiMatchController@getMatch");
Route::middleware('auth:api')->put("match/{id}", "ApiMatchController@editMatch")
浏览 4提问于2019-05-13得票数 1
我有一个后端是用Laravel 5.2构建的，前端是用AngularJS构建的。
该站点有一个事件列表，它向后端发出GET请求以获取所有事件。
如何防止有人使用我的API获取其他站点或移动应用上的事件？
我希望端点只能从我的前端访问。
这有可能吗？
我应该检查什么？
API key是什么方式？
浏览 0提问于2016-02-04得票数 0
我需要通过web中间件或auth:api中间件来授权广播路由。下面的代码使用Authorization: Bearer 'token'作为socket.io-client请求头来授权api调用的路由，但是它不适用于csrfToken，如果我只使用Broadcast::routes()，它只授权web订阅者
class BroadcastServiceProvider extends ServiceProvider
{
public function boot()
{
Broadcast::routes(["middleware"
浏览 1提问于2017-09-27得票数 1
回答已采纳
我有一个WordPress网站，我只是用来填充博客帖子和一些自定义帖子类型下的私人帖子。在另一个网站上，我使用REST API来显示帖子。如果我使用Postman这样的软件，我可以显示来自REST API的数据。 如何阻止任何对域www.example.com的未经授权的REST API请求？那么，如果请求不是来自www.mysite.com，那么它会被阻塞吗？ 如果我的自定义post类型(example.com)不是来自mysite.com，那么它基本上不会对rest api可见
浏览 50提问于2019-02-13得票数 4
因此，我使用php artisan passport:client创建了一个客户端，当我向oauth/token发出POST请求时，我谢天谢地得到了一个令牌。 但是，当我试图通过将令牌放入报头并转到受auth:api保护的路由来使用该令牌时，我得到了401未经授权的结果。 然而，使用不同的路径登录似乎是可行的。当我在api控制器中使用此路由时： Route::post('/login', 'Auth\LoginController@login')->name('login'); 它的代码如下： public function login(
浏览 15提问于2019-03-05得票数 1
1回答
我编写了两个PHPUnit测试，仅在用户通过身份验证时才更新和删除图书记录。我使用Passport进行身份验证，但是我的测试失败了，这两个测试都有403错误。下面的代码可能有什么问题？
public function test_onlyAuthenticatedUserCanUpdateBookSuccessfully()
{
$user = factory(User::class)->create();
Passport::actingAs($user);
$book = factory(Book::class)->create();
$res
浏览 1提问于2018-09-28得票数 3
1回答
我正在构建一个wep应用程序(一个网站)项目使用Laravel。
我想在未来构建一个本地的移动应用程序版本。我知道我需要将RESTful API路由用于移动应用程序，以供用户使用，但我也希望web应用程序使用相同的RESTful API路由。我将使用Laravel身份验证(Passport)，它将提供一个完整的OAuth2服务器。
在这里，我很难理解OAuth2工作流，谁是：
资源所有者
资源服务器
客户端
授权服务器
如何让(web应用程序)使用自己的RESTful app？
浏览 0提问于2018-01-08得票数 0
3回答
我有四个表users、groups、posts和group_user。用户可以关注不同的组。group_user table用于多对多关系。
每个帖子都属于一个组和一个用户。我希望用户只能在一个组上发布帖子，如果他关注那个组的话。我可以很容易地使用if语句检查用户是否关注该组。但是我如何授权用户使用策略发帖呢？
浏览 0提问于2017-12-08得票数 2
我会尝试这个帖子/attask/api/ Project ?name=New Project，但它会给我一个未经授权的访问错误。
浏览 2提问于2016-08-05得票数 0
回答已采纳
我只是想让用户在我的laravel应用程序中发表帖子。它甚至罚款，如果我的用户必须插入他的用户名密码，因为我想抓取所有的帖子，媒体和文本一次，然后他们可以更改密码。至于我到目前为止所做的事情:1-我在这个链接中创建了一个应用程序：
https://developers.facebook.com/apps/
然后我生成一个User Token和一个App Token，之后我调用这个接口：
https://graph.instagram.com/17841405793187218?fields=id,username&access_token=myAppToken
我将我的应用程序令牌放在
浏览 1提问于2020-11-20得票数 4
2回答
Laravel 5.2认证令牌
、、、、
我试图在Laravel5.2中实现基于令牌的身份验证。我所做的是：
Routes.php
Route::group([
'middleware' => ['auth:api']
], function() {
Route::get('/api/reservation', 'apiController@get');
});
我修改了用户模型，添加了api_token字段，并通过seeders添加了一个具有随机字符串的新用户
迁移
Schema::table('users', function (
浏览 0提问于2018-06-12得票数 1
回答已采纳
1回答
在项目中，所有API调用都来自Lumen。前线是在Laravel开发的。我们使用口吻http客户端调用Lumen。
现在，我需要为所有API调用设置标头授权，所以我从Laravel在标头中发送令牌，但在Lumen中，我无法在Lumen请求头中获得令牌。
下面是示例代码。
Laravel控制器代码：
public function get_category(){
$accessToken = 'kjdhfdkjfhdkjfhfjkdf9875443213456';
$response = \Guzzle::request("GET",
浏览 2提问于2017-03-31得票数 0
回答已采纳
这是facebook登录事件处理程序：
function facebookLoginHandler(e) {
Ti.API.error("--)))+++ e.success : "+e.success);
if (e.success) {
Ti.API.error("fb login success");
Ti.API.info('user id ' + facebook.uid);
//SELECT uid,first_n
浏览 3提问于2014-03-19得票数 1
回答已采纳
1回答
保护联系人窗体API
、、、
我在我的网站上有一个联系表格，我需要保护从它接收帖子的API。有没有办法强制API只接受来自该表单的数据，并防止任何人未经授权发送post请求？我看到了授权客户端和创建令牌的不同方法，但我不明白如何才能安全地将auth令牌嵌入到前端的请求中
浏览 4提问于2020-05-21得票数 0
1回答
我正在使用 python库来实现twitter API。至于授权，我使用tweepy.OAuthHandler。在此之前，我已经创建了一个twitter应用程序。
我有一些没有原始用户的twitter帖子的推特I(来自公共数据集)。我想使用tweetID重新获得用户screen_name/ UserID。下面是我的psuedo代码：
import tweepy
import json
auth = tweepy.OAuthHandler('consumer_key', 'consumer_secret')
auth.set_access_token('a
浏览 0提问于2017-06-20得票数 0
假设有一些用户有几个帖子。每个用户都有许多帖子，每个帖子都属于一个用户。要更改post前端，请使用像users/1/posts/3这样的URL。目标是检查第3条帖子是否属于用户1。有几种方法可以做到：
function)Check 检查内部控制器方法或服务(坏方法IMHO)检查内部自定义请求(授权中间件中的)
我在最后两个选择，但有一些疑问。自定义请求应该包含验证规则，不能与授权(SOLID)链接，我不知道在中间件中这样做是否好。
浏览 7提问于2020-08-18得票数 0
回答已采纳
我使用tymon/jwt auth包在我的laravel项目中集成jwt api身份验证。现在我意识到我的令牌在特定的时间后被销毁了。所以我需要增加令牌的过期时间。我试着像下面这样做-
JWTAuth::attempt($input,['exp' => Carbon\Carbon::now()->addDays(150)->timestamp]))
但是这种方式不起作用。有谁可以帮我？
浏览 2提问于2021-04-22得票数 0
1回答
目前，在使用laravel时，我正在考虑数据库端的安全级别(在我的例子中是postgres)。
所以我想到了这个问题：
F.e.我在Laravel中有两个用户角色:用户，管理员。
用户需要数据库的select、insert、update权限。管理员需要在数据库级别选择、插入、更新、删除和创建。
因此，在这种情况下，我需要在Laravel中建立两个不同的连接：
为用户提供一个连接一个连接用于管理(具有扩展权限)
这是常见的用途吗？因为我没有找到很多关于这个的信息。
如何解决在Laravel中拥有不同角色的特定数据库权限的问题？您(只)依赖内部中间件吗？
提前谢谢你。
干杯
浏览 0提问于2021-03-12得票数 0
我想添加管理身份验证到我的应用程序使用门外观。基本上，如果用户是管理员，我想进行授权，这样如果他是普通用户，他就能够看到所有的帖子，所以他只能看到他的帖子。我从laravel官方文档复制了这段代码，我不知道isSuperAdmin()是从哪里来的，也不知道如何配置它。
Gate::before(function ($user, $ability)
{
if ($user->isSuperAdmin())
{
return true;
}
});
浏览 1提问于2019-01-17得票数 0
1回答
我正在试着在flask中用合适的API设计来包装我的大脑。我最初的设计是构建一个API蓝图，它是一个薄层，用于将URL端点连接到实际的API逻辑，如下所示。
@api.route('/posts/<int:id>')
def get_post(id):
return apiLogic.get_post(id)
我认为这将是设计该应用程序接口的最佳方法，因为如果我需要在客户机上查询来自jQuery的帖子，我可以使用/posts/<int:id>端点。此外，如果我需要从后端呈现带有特定post的页面，我的后端代码可以直接调用apiLogic.get_
浏览 0提问于2015-06-03得票数 1
在Laravel中，“直接”资源授权非常简单明了。您需要创建一个策略，在其中实现一个方法，注册策略并使用User::can方法检查授权：
class PostPolicy
{
/**
* Checks whether a user can view a post
*/
public function view(User $user, Post $post)
{
return $user->id === $post->author_id || $user->group_id === $post->group_id
浏览 0提问于2018-01-16得票数 1
我试图弄清楚如何让Express网关在请求中使用Auth Bearer令牌，该令牌位于api服务的上游。
下面是我现在的配置。
http:
port: 8080
admin:
port: 9876
host: localhost
apiEndpoints:
api:
host: localhost
paths:
- '/truck-api/*'
- '/car-api/*'
serviceEndpoints:
truck-service:
url: 'http://10.0.0.2:50
浏览 0提问于2020-04-27得票数 0
回答已采纳
我目前正在创建一个网站与拉拉，我创建了一个评论系统与vue。我成功地发布了评论，但我在编辑和删除特定评论时遇到了问题。我试图以某种方式检索每个注释的id，这样我就可以创建一个类似于下面图片中的postComment()的方法来删除或编辑特定的注释。有人知道怎么做吗？提前感谢
这是我的贴子页，上面有我的帖子和附加的评论
<script>
const app = new Vue({
el:'#root',
data: {
comments: {},
commentBox: '',
浏览 3提问于2019-12-09得票数 0
使用Wordpress REST API，我只想获取草稿帖子。但是，在这两种情况下，当我传递查询时，API只响应已发布的帖子。
答：
B：
我怎么能只看到草稿的帖子？我使用JWT Authentication for WP-API插件进行身份验证，但是禁用它似乎不会改变任何事情。
浏览 0提问于2016-12-06得票数 3
1回答
我想删除一个有授权的帖子，但失败了，错误信息为"message"：false，“error”："This action is unauthorized“。 销毁控制器 public function destroy($id, Post $post)
{
try {
$this->authorize('delete', $post);
$posts = Post::find($id);
$posts->delete();
return response()->jso
浏览 14提问于2021-10-09得票数 0
我有这样的路线：
Route::get('{username}/posts','PostController@editorPost')->name('post.editor');
我想阻止其他编辑查看不属于他们的帖子。我试着让PostPolicy像这样：
public function view(User $user, Post $post)
{
return $user->id === $post->user_id || $user->hasRole('admin');
}
如何在我的PostCo
浏览 4提问于2017-11-26得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
