如何在中间件路由中应用角色
在中间件路由中应用角色是通过使用角色中间件来实现的。角色中间件是一种用于管理和验证用户角色权限的软件组件，它可以在请求到达应用程序的特定路由之前或之后执行一系列逻辑操作。
下面是在中间件路由中应用角色的步骤：
- 定义角色：首先，你需要定义不同的角色，每个角色具有不同的权限和访问级别。例如，可以定义管理员、普通用户、游客等角色。
- 实现角色中间件：创建一个角色中间件，用于验证请求中的角色信息。该中间件可以检查用户的角色是否符合访问特定路由所需的最低角色权限。
- 注册角色中间件：将角色中间件注册到应用程序的中间件路由中。这样，在特定路由上，当请求到达时，角色中间件会被调用，进行角色验证和权限管理。
- 应用角色中间件：在需要验证角色的路由中，应用角色中间件。这样，当请求到达这些路由时，角色中间件将会执行相应的逻辑操作，例如验证用户的角色权限、记录日志等。
通过在中间件路由中应用角色，可以实现以下优势：
- 安全性：通过角色中间件，可以确保只有具有足够权限的用户能够访问特定的路由和功能。
- 灵活性：角色中间件可以根据不同的路由和功能要求，自定义不同的角色和权限级别，使系统具有更高的灵活性和可扩展性。
- 维护性：通过将角色逻辑集中在中间件中，可以提高代码的维护性和可读性，减少代码的重复和冗余。
应用角色中间件的典型应用场景包括：
- 用户权限管理：通过角色中间件，可以实现对用户访问系统不同功能的权限管理，例如只允许管理员修改系统设置、只允许认证用户访问个人信息等。
- API 访问控制：在构建 RESTful API 时，可以使用角色中间件来限制特定角色的用户对某些 API 的访问权限，确保数据安全。
- 身份验证和授权：角色中间件可以与身份验证中间件结合使用，验证用户的身份信息，并根据其角色授予相应的访问权限。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云访问管理（CAM）：提供身份和访问管理服务，支持用户、权限和角色的细粒度管理。详情请参考：腾讯云访问管理（CAM）
- 腾讯云 API 网关：可用于创建和管理 API 接口，支持自定义鉴权和访问控制策略。详情请参考：腾讯云 API 网关
- 腾讯云 Serverless 云函数：提供基于事件驱动的无服务器计算服务，可用于编写和部署自定义的中间件逻辑。详情请参考：腾讯云 Serverless 云函数
请注意，以上链接仅为腾讯云产品示例，其他云计算品牌商也提供类似的产品和服务，可以根据具体需求选择合适的云计算平台和产品。
相关·内容
2回答
我正在为mongodb中的应用程序编写模式。通常在带有Sql的asp.net中，我们将页面/UI分配给每个角色，这意味着角色有访问页面的权限(查看/编辑)。当角色登录到应用程序时，他只能在分配给该角色的页面中查看/编辑，则将不会为该角色显示联合国指定的页面。
在c#中，我通过在pre_init事件中编写代码来限制角色。平均来说，Stack应用程序和我尝试使用mongoDB的方式一样。
var mongoose = require('mongoose'),
Schema = mongoose.Schema;
var rolesSchema = new Sche
浏览 3提问于2017-03-01得票数 0
回答已采纳
我正在开发一个NodeJS应用程序，并与中间件有一些问题。用户可以根据其角色访问路由，角色可以是Admin或superAdmin。我的权限中间件如下所示：
permission.js
// middleware for doing role-based permissions
const { getRoleName } = require('../../constants/roles');
module.exports = function permit(...allowed) {
const isAllowed = role => allowed.indexO
浏览 0提问于2020-08-26得票数 0
有两种模式：
用户和帐户
每个用户都有几个不同角色的帐户(一对多的关系)。
用户是可验证的
User extends Authenticatable
AccountUser具有角色特征。
AccountUser {
use \Spatie\Permission\Traits\HasRoles;
我指定的角色如下：
$account->assignRole('writer');
现在，我希望中间件使用帐户而不是用户模型来检查权限。
['middleware' => ['permission:publish articles']
浏览 11提问于2022-02-25得票数 0
我的实际项目需要为我的用户中不同的角色实现一个ACL。
目前，我有客户定义的4种角色(管理员、部门主管、秘书和教师)，但他想在需要的时候创造更多的角色。
知道了这一点，线索是，我想知道是否有任何方法控制系统访问，而不检查访问在我的系统的每一个方法。Laravel提供我的授权服务，但不足以设计我的系统，但我认为这是一种不推荐的检查方法。
我的想法是在实现任何请求之前实现一些东西，并根据用户的角色检查用户是否有访问权限，这样我就不需要像laravel授权服务、Kodeine的laravel-acl或相似的服务提供的实际解决方案那样，在每种方法中检查它。
如果有人想提出这个想法，请回答。
此外，我还
浏览 5提问于2016-02-28得票数 0
回答已采纳
我目前正在致力于一个Laravel 8项目，它有多个基于角色的自主。但是，我对Laravel并不熟悉，首先，我为每个角色(isAdminMiddleware、isUserMiddleware、isManagerMiddleware)创建了一个中间件，并在user表中创建了一个列" role“，它的值可以是1、2或3 (1用于管理，2用于用户，3用于管理)。
经过一段时间的工作后，我注意到如果我只有一个RolesMiddleware，并且可能将角色列上的值转换为各自的名称(管理、用户、管理器)，情况会更好。我到底该如何实现这一点呢？
因为我也在项目中使用Vue，所以我想将角色名称传递给组
浏览 4提问于2022-07-28得票数 0
回答已采纳
1回答
我创建了一个角色和组表如下：
集团:汽车角色:车主，客户，代理。
我有一张桌子，上面写着：
组表
角色表
角色组映射表
在laravel默认情况下，我有登录屏幕，我只需使用show_login()重写一个方法来更改登录布局。我想实现角色库登录。视图仅限于角色(所有者、代理、客户)。
登录控制器：
<?php
namespace App\Http\Controllers\Auth;
use App\Http\Controllers\Controller;
use Illuminate\Foundation\Auth\AuthenticatesUsers;
class LoginCont
浏览 1提问于2018-07-04得票数 0
回答已采纳
我有全局中间件，我需要从routes.php中定义的路由中获取参数。我的$request->route()是NULL
浏览 4提问于2015-08-13得票数 4
2回答
我需要有一个API方法(由著名的包tymon/jwt-auth保护)，我还需要能够使用基于基本会话的web中间件来访问它。
我不想在api.php和web.php中重复这条路线，尽管这完全可行。
我尝试将两者添加到路由中，但它们根本不起作用，比如：['auth:api', 'web']，我还尝试创建一个新的中间件，目的是像这样检查api和web：
class CombinedAuth
{
public function handle($request, Closure $next)
{
$web = Auth::guard(
浏览 0提问于2019-08-03得票数 2
回答已采纳
我是个新手，刚刚开始学习laravel SPA。我尝试从github：创建项目laravel spa。
因此，下一步我想添加中间件，但在结构中我不知道会发生什么。
此文件夹位于
js
middleware
admin.js
auth.js
check-auth.js
guest.js
locale.js
在admin.js上
import store from '~/store'
export default (to, from, next) => {
if (store.gette
浏览 0提问于2020-04-29得票数 0
我正在编写一个有独立用户的应用程序。
假设我有两个角色为“医生”的用户，这些医生每个都有一个病人。这两位病人都有收集“数据”的个人资料，只能由相应的医生查看。
所以我有两个收藏品：
用户:包含4个用户。2与角色‘医生’和2与角色‘病人’
资料:包含2名病人的个人资料，只能由病人的医生查阅。
我如何在mongodb中实现这一点，而不必每次查询数据收集(带有我的病人的个人数据)来检查它是否是我的医生的病人。
我正在使用高速公路作为webapi与我的mongodb交谈。
浏览 1提问于2015-12-16得票数 0
回答已采纳
我在laravel上工作的一个项目，需要游客注册为简单的用户访问的网站与有限的特权，也需要管理管理帐户的公共部分的一些功能，这在管理部分的工作执行的行动，如创建，更新和删除出现在公共区域的内容。
没有必要使用用户角色，我如何才能做到这一点？
浏览 10提问于2016-08-22得票数 1
我有一个使用Visual Studio模板创建的intranet Blazor Server应用程序，该模板带有工作或学校帐户身份验证选项。当在我的本地机器上运行时，以及当应用程序发布到我们的开发环境时，一切都运行得很好。然而，一旦我将应用程序移动到我们的登台环境，应用程序有时会在Azure中对用户进行身份验证后崩溃。
在对问题进行故障排除后，我认为问题在于我们的本地暂存环境是负载平衡的(模拟生产)。我们的开发环境不是负载均衡的。我认为，一旦在Azure中通过身份验证并重定向回应用程序，由于负载均衡器的原因，用户并不总是登录到同一服务器。这会中断Signal-R电路并导致应用程序崩溃。这也解释
浏览 17提问于2021-02-13得票数 0
我是Laravel的新手，正在尝试中间件用户角色。我创建了两个中间件，'superadmin‘和'admin’，如下所示。 对于superadmin public function handle($request, Closure $next)
{
if ($request->user() && $request->user()->permission != '1')
{
return new Response(view('unauthorized')->withRole(
浏览 9提问于2019-04-17得票数 0
回答已采纳
我知道有很多类似的文章，但我想解释一下我的不同之处。
基于Laravel的项目--用户忘记保存他/她的项目，备份存储在数据库中。当用户登录时，将检查备份是否存在，如果存在备份角色，则生成一个会话，该会话激活一个模式，提示用户选择一个选项--要么继续处理上次保存的项目，要么继续备份项目。无论用户选择什么，都会重定向到编辑器页面，其中清除会话变量和备份角色。但是，如果用户单击“后退”按钮，则会再次显示模式。
问题如下：
浏览器只记得已加载页面上的会话变量，因此如果我们在重定向视图中创建会话并单击“后退”按钮，则新会话变量不会持久？。
浏览 1提问于2020-01-19得票数 0
在我的laravel项目中，我需要一些管理员和用户角色。我想让用户在登录后以不同的路径登录。我怎么发动汽车呢？
浏览 0提问于2016-10-27得票数 1
我正在寻找简单的Laravel 5.6+版本角色和用户解决方案。我想要一张users桌。因此，我在我的表中添加了user_type作为string
$table->enum('role', ['admin', 'user']);
应该创建或更新哪些文件来保护/admin路由下的所有内容。也不要让admins路由用于users
浏览 0提问于2018-06-25得票数 0
回答已采纳
我的中间件有问题。当我以管理员身份登录时，它运行良好，并且重定向到/Admin/home与操作员相同(我有两个用户，admin & Operator)。问题是当我按url作为示例：/Operator/home作为管理角色，它可以访问它。这就是问题所在。
我已经创建了一个新的中间件CheckMiddleware，并以checkMiddleware的形式注册到数组$routeMiddleware中的内核：
public function handle($request, Closure $next)
{
$user = $request->user();
浏览 0提问于2019-07-26得票数 0
回答已采纳
2回答
我想在一条路上使用一种以上的方法。我尝试这样做，但是当我使用dd()时，它显示了计划字符串。
Route::get('/user',[
'uses' => 'AppController@user',
'as' => 'useraccess',
'roles'=> 'HomeController@useroles',
]);
当我使用dd() ‘选项时，它会显示如下的计划字符串。
"roles" => "HomeController
浏览 4提问于2018-05-30得票数 5
在我的网站上
我有一个InitiatorController，看上去像这个
class InitiatorController extends Controller
{
use ExchangerateTrait;
public function __construct(){
$this->middleware('auth');
$this->middleware('role:sales'); // replace 'collector' with whatever role you need.
}
pub
浏览 0提问于2016-06-20得票数 1
在下面，我可以检查用户是否经过身份验证，然后才允许他们访问页面
<?php
Route::group([
'middleware' => 'auth',
], function() {
Route::get('/Categories-List', 'Skills\Category_Controller@index');
});
在我的auth()->user()中，有RoleID来检查用户是管理员还是其他角色。我想检查一下RoleID是否为1，然后只允许他们访问页面。
我可以在Laravel5.
浏览 1提问于2015-12-17得票数 3
回答已采纳
2回答
我在Windows机器上使用Laravel 5。我希望在整个应用程序中定制和使用Auth中间件，以维护身份验证。我的用例是标准的。有两个(或三个)用户类-- Admin和正则(普通用户都不是管理员)。
Admin具有明显的后端管理作用，因此有一个单独的路由组/admin/，它应该将未登录的用户重定向到/admin/login。我把它设成这样..。
Route::group(['middleware'=>'auth', 'prefix' => 'admin'], function() {
Route::get(
浏览 2提问于2015-04-24得票数 6
我试图用用户角色保护某些路由(有些路由接受多个角色)。当我在路由处理程序中列出可接受的角色时，只有列出的第一个用户角色是允许访问的--我需要允许列出的所有角色都具有访问权限。
下面是解码JWT令牌(auth.js)的auth中间件文件：
import jwt from "jsonwebtoken";
const auth = (req, res, next) => {
const token = req.header("x-auth-token");
if (!token)
return res
.status(401)
浏览 1提问于2022-08-27得票数 0
回答已采纳
我有一个express.js应用程序，设置如下：
app.use(express.static(__dirname + '/public'));
...
app.all('*', require('./routes/all'));
因此，当我尝试加载/stylesheets/style.css时，请求被分派到routes。如何让应用程序先尝试使用"static"，然后使用“catch-all”路由？
浏览 3提问于2012-01-12得票数 16
回答已采纳
我已经创建了一个自定义的多个系统，在laravel-5.8为一个大学网站，每个用户注册为一个特定的角色:管理，学院，或HOD(系主任)。
我正在利用我们运行后得到的控制器和视图。
php artisan make:auth
注册后，所有用户都将重定向到默认主页，而不管他们的角色如何。这3个角色存储在“用户”表中，作为列角色下的0、1和2。我修改了默认情况下出现的User表。
我的登录机制运行良好。用户被重定向到其角色的主页。我就是这样做的：
LoginController.php
public function login(Request $request){
if(Auth::attempt
浏览 0提问于2019-03-28得票数 1
回答已采纳
我们有一个很大的网站，有很多页面。几乎所有这些应用程序都需要用户登录。我不是在每个页面或每个控制器上指定"Auth“，而是根据用户是否登录来设置路由，如下所示： // in web.php
if (Auth::isLoggedIn()) {
Route::get('/', function () { return view('pages/dashboard'); });
... lots more
} 我不能这样做的原因是因为Auth使用会话，而会话还没有在web.php中初始化，因为它是作为中间件完成的，在这一点上还没有运行。 我想我
浏览 29提问于2021-01-22得票数 0
回答已采纳
1回答
谁能告诉我auth:api中间件的位置？
根据auth:api中间件，应用程序接口路由由非空用户保护。
我在用户表中有一个名为Is_Admin_Url_Accessible的boolean字段。我想在auth:api中间件中为一些路由添加一个条件，使用户只有那些允许访问管理区的用户访问这些路由。
我检查了这里的类，但没有办法。
\app\Http\Middleware\Authenticate.php
浏览 5提问于2018-12-11得票数 9
回答已采纳
我有一个带有一些路由的Express应用程序，其中只有两个需要支持会话。我到处读到中间件定义(app.use(express.session({...)只适用于它后面的路由，所以我创建了这个示例：
var express = require('express');
var app = express();
app.use(express.bodyParser());
app.get('/path1', function (req, res) {
res.send('text response');
});
app.use(expre
浏览 29提问于2013-04-08得票数 22
回答已采纳
我试图添加一个简单的中间件来检查用户是否匹配某个角色。当我使用中间件时遇到了一个问题，我得到了一个异常：
ReflectionException:类角色不存在
我不试图调用一个名为角色的类，所以我假设这是在Laravel某个地方神奇地发生的。
我的中间件：
class RoleMiddleware
{
/**
* Run the request filter.
*
* @param \Illuminate\Http\Request $request
* @param \Closure $next
* @param st
浏览 11提问于2016-05-16得票数 13
回答已采纳
我定义了控制器，它只有一个函数，这个函数被设置为` `GET /user/ request的回调：
class UserController {
async getAllUserData(req, res) { /* get data, return res */ }
async changepassword(req, res) { /* change password, return res */ }
}
const ctrl = new UserController();
api.get('/user', middlewareA, ctrl.getAllUser
浏览 1提问于2018-01-17得票数 1
回答已采纳
我有一个使用Mvc和OpenID连接认证的ASP.NET核心应用程序。
在OpenID事件处理程序中，我希望处理用户拒绝身份验证服务器上的同意屏幕的情况，并希望将用户重定向到特定页面，使用路由器生成重定向URL。我只是不喜欢硬编码的URL。
因此，我必须实现定制的UseMvc方法，该方法通过输出参数将IRouter返回给调用方法。然后我可以将它保存到Startup方法的属性中，并从其中的每个方法中使用它。
问题是我的解决方案对我来说似乎不正确，好像应该有一种更简单的方法来完成我想要的东西。只是好奇有没有人能给我指个方向。
我的代码是。我提到的自定义方法是。并将其命名为，以便解析后的路由器可以进
浏览 3提问于2016-10-27得票数 2
1回答
我想得到所有的查询，运行的每一个行政管理我的网站。
我的意思是，我需要获得他们正在运行查询的页面的url，以及他们的用户id和ip地址。
但是为了做到这一点，我不想使用Controller方法。
我需要作为中间件这样做，并将其应用于所有管理路线。
那我该怎么做呢？
你能给我一些关于这方面的建议或指导吗？
浏览 5提问于2022-05-09得票数 1
1回答
空间许可角色
、、、
我目前在我的CRM上安装了一个空间软件包，并且真的不知道它是如何工作的。我有主管级/公司级/员工级/客户级
我需要在超级管理的侧边栏上创建一个部分，在那里我可以签署不同的权限，比如创建项目和领导，并让员工可以选择创建项目和领导。
基本上，公司已经有这方面的许可，但员工没有。我的问题是，我需要员工访问两个项目和领导的创建按钮。
如果有人能帮助我为侧栏菜单上的一个部分添加一个超级管理部分，以便能够分配不同的角色类型和指定的权限，这将是非常有帮助的。
谢谢你！！
浏览 2提问于2022-04-29得票数 0
我正在开发express API应用程序。我在我的系统中有角色，对于管理角色，我有禁用每个角色的选项。当我禁用角色时，有一个API端点用于禁用角色。它是,
http://localhost:8080/role/disable/ -这给了我所有的残疾角色。
此外，我还有getById端点，用于通过传递roleId获取而不是禁用角色。它是,
http://localhost:8080/role/:roleId --当我向roleId请求时，这就提供了一个角色。
为了获得角色，我将roleId作为param传递。
目前，我的数据库中有几个禁用角色和几个非禁用角色。我的问题是，当我通过http://l
浏览 2提问于2020-07-28得票数 1
回答已采纳
2回答
我想访问在项目路线上工作良好的laravel，我正在制作一个api的自定义包，它需要在定制的包路由中使用相同的密室认证
浏览 12提问于2022-02-24得票数 0
回答已采纳
1回答
我正在为cms系统设计一个laravel包。我最初在Laravel5.1中构建了它，它运行得很好，但是现在我已经尝试在5.2上使用它，并且正在处理会话数据的问题。
我面临的问题是，由于某种原因，包中的控制器无法访问会话数据。
这个包是使用composer psr4包含的。
下面是加载包路由的服务提供者的引导方法：
// Include routes
if (!$this->app->routesAreCached()) {
require __DIR__ . DIRECTORY_SEPARATOR . 'coreRoutes.php';
}
这是我正在测试的
浏览 1提问于2016-02-25得票数 2
回答已采纳
我遇到了一种情况，即由于多次调用app.UseEndpoints(...)而跳过中间件。
看一下这个启动代码，我希望在MVC控制器之前执行SetUser()中间件。
但是，在调试它时，断点永远不会命中。
是否允许在应用程序的HTTP请求管道中的多个位置配置端点？如果是，为什么不执行中间件？
为了重现这个问题，创建一个新的ASP.NET Core3.1MVC web应用程序。用下面的代码替换Startup.cs。然后，为中间件设置一个断点，运行应用程序并确认中间件未被执行。
using System;
using System.Security.Claims;
using System.T
浏览 2提问于2019-12-11得票数 0
回答已采纳
我试图在资源自动生成时添加一个if条件。
当我运行php artisan make:controller SomeController -r时，我想生成以下代码，
class SomeController extends Controller
{
public function index()
{
if (Auth::user()->can('')){
//
}else{
//
}
}
public function create()
{
浏览 7提问于2019-11-20得票数 0
我一直在开发一个最初不使用中间件的应用程序。后来，我决定添加中间件，并不得不将我的路由从如下所示更改为：
Route::get('admin/poems', array('as' => 'poems', 'uses' => 'PoemsController@poem'));
至
Route::get('admin/poem', ['middleware' => 'auth', 'uses' => 'PoemsC
浏览 0提问于2016-08-13得票数 0
我想根据登录的用户角色名称创建动态前缀名称，例如，对于相同的路由组，如果admin登录到管理面板，则url如下： http://localhost:8000/admin/dashboard 而且，如果经销商登录到管理面板： http://localhost:8000/dealer/dashboard 我的路由组是 Route::group(['prefix' => 'admin', 'as' => 'admin.', 'namespace' => 'Admin', 'mi
浏览 50提问于2020-09-07得票数 0
我正在尝试用Laravel5.3创建一个api，我刚刚创建了一个新的Laravel5.3项目，并将下面的路由添加到了这个文件中。
Route::get('/',function(){
return view('welcome');
});
当我在浏览器上点击这个url 时，我被导航到我的应用程序的默认laravel主页。
现在我的问题是，当我尝试访问api.php文件中的路由而不传递令牌时，难道不应该得到“未经授权的访问”错误吗？为什么laravel让我导航到api路由，即使我没有传递一个令牌？
注意:我还没有在项目中添加laravel护照或任何其他oA
浏览 2提问于2016-09-25得票数 1
回答已采纳
在我的web应用程序中，我有管理面板，我试图通过以下代码访问用户，使他们具有管理角色：
namespace App\Http\Middleware;
use Closure;
class CheckUserAdminRole
{
public function handle($request, Closure $next)
{
if (auth()->check()) {
if (auth()->check() && !auth()->user()->hasRole('admin')
浏览 0提问于2018-05-19得票数 8
回答已采纳
3回答
我有一个带有用户方法的管理控制器。我想在这个方法中添加一个“新的”子操作和一个新的视图。URL应该如下所示:/administration/user/new
我怎么能这么做？
谢谢你的帮忙!
浏览 0提问于2018-12-31得票数 1
回答已采纳
我正在开发一个使用Spotify API进行身份验证的应用程序。我正在使用来做到这一点。我需要能够访问会话ID，这是我的根路由(/)。
虽然我能够在使用Spotify进行身份验证之后在/callback期间设置会话id，但我无法在/上访问会话id。请有人向我解释一下如何在Express中的路由之间传递数据，以便在我通过身份验证后可以访问/中的/？
我将在这里分享我的终结点：
/
app.get('/', cors(), (req, res) => {
if (req.session.id != null) {
res.json({isAuthenticated:
浏览 2提问于2017-10-14得票数 0
在express.js生成的默认app.js中，有以下一行：
...
app.use(app.router);
...
我被这行代码搞糊涂了，因为1)我在上找不到app有一个名为"router“的属性。2)代码中没有提到/定义app.router。
有一个名为"app.routes“的属性。这不是一回事，对吧？
请帮我解释一下什么是app.router，它来自哪里。谢谢!
浏览 1提问于2013-11-23得票数 2
我正在使用Laravel5.8并准备一个具有多个接口的应用程序。
例如，：--我有三种类型的接口，如。
1)用户界面(终端用户)
2)机构(系统和最终用户之间的中介用户)
3)行政小组
这三个都有不同的用户和身份验证。
数据库表: 1)用户界面:用户2)代理: agency_users 3)管理面板: admins
以及相应的不同模型。
现在，在这里，我应该有三个网络接口。以及用于用户界面和代理的Rest，两者都应该具有不同的API身份验证。
我已经做了更多的搜索，在拉里API的适当基础，但没有得到类似的信息。
如果有人解决了类似的情况，请建议我。如有需要，将提供更多信息。
谢谢你提前帮忙。
浏览 0提问于2019-10-23得票数 1
2回答
我已经创建了一个Rest，它在mysql数据库上执行一些查询。api是通过用oclif构建的cli a访问的。不过，在执行查询之前，我正在尝试验证令牌。我想在同一个文件(routes.js)中进行验证。该文件如下所示：
module.exports = app => {
const entry = require("../controlers/entry.controller.js");
const sql = require("../models/db.js");
const bcrypt = require('bcrypt'
浏览 6提问于2020-02-22得票数 0
我对Laravel很陌生。所以我有一个Laravel应用程序，我只想在我的生产环境中隐藏一个view.blade，而不是在准备时，我尝试了配置文件视图，但是没有成功。有人能帮我吗？谢谢
浏览 14提问于2022-04-08得票数 0
1回答
我有一个非常基本的应用程序，我有一些权限问题。当用户登录时，我将会话令牌保存在本地存储中。
之后，在我的路由中，我有/profile和/documentation。
在我的后端，用户可以有两个角色：normal或admin。normal 用户不应该访问 /documention 选项卡。我隐藏在基于角色的UI按钮上，但他仍然可以通过URL (问题)。
我只想检查一下，在访问admin /documentation**，时，用户的角色是否是，否则会重定向到403页。**
有什么办法可以做到吗？
app.js：
let app = angular.module('GHoF', [
浏览 1提问于2020-03-31得票数 0
我有三个角色，管理员，导师和学生。我想把他们放在三个不同的关卡，但我希望管理员在所有的组。我尝试了不同的方法添加管理到其他路线，但它不起作用。如何使管理员使用家教中间件中的所有路由？这是我的密码
AdminMiddleware，与其他所有的类似
class AdminMiddleware
{
public function handle($request, Closure $next)
{
if(Auth::check() && Auth::user()->isRole()=="admin") {
r
浏览 0提问于2019-04-06得票数 1
回答已采纳
1回答
我在一个项目中使用了go-chi，在这样的路由上使用了auth中间件。
r := chi.NewRouter()
r.Use(authService.AuthMiddleware)
r.Route("/platform", func(r chi.Router) {
r.Get("/version", RequestPlatformVersion)
})
这适用于在此声明之后定义的所有路由，这些路线都很好。但是现在我需要添加一个用于webhooks的路由。我不想将此中间件应用于该路由，因为它将失败。我怎么能这么做？
浏览 3提问于2021-12-27得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
