laravel的entrust这个包，控制角色的访问目录，思路要点大概是怎样？-php教程-PHP中文网

laravel的entrust这个包，控制角色的访问目录，思路要点大概是怎样？

php中文网

发布： 2016-06-06 20:10:45

原创

1320人浏览过

正在用的版本是laravel5.2，用entrust这个包的时候，控制角色的访问目录，思路要点大概是怎样？
比如：
管理员的路由是这样的：

Route::group(['middleware' => 'web'], function () {
    Route::auth();
    Route::group(['prefix' => 'admin','namespace' => 'Admin'], function () {
        Route::resource('dashboard', 'DashboardController');
     });
});

登录后复制

管理员通过http://www.example.com/admin/dashboard/
可以访问,但不是管理员就不能访问，应该怎样做呢？

回复内容：

正在用的版本是laravel5.2，用entrust这个包的时候，控制角色的访问目录，思路要点大概是怎样？
比如：
管理员的路由是这样的：

Route::group(['middleware' => 'web'], function () {
    Route::auth();
    Route::group(['prefix' => 'admin','namespace' => 'Admin'], function () {
        Route::resource('dashboard', 'DashboardController');
     });
});

登录后复制

管理员通过http://www.example.com/admin/dashboard/
可以访问,但不是管理员就不能访问，应该怎样做呢？

第一步，创建admin中间件

Smile企业费用管理系统源码1.0

一、源码特点企业费用管理系统，有权限分配，登陆验证，新增角色，发布公告等二、功能介绍1、js的兼容性有个地方不行（比如模块排序，那个时候也是雏鸟一只，写了一小撮，现在用jq应该好处理的吧，ie里面没问题，大家发挥吧）2、里面的菜单和对应菜单下面的目录项可以根据需求自己添加的，有对应模块3、可以根据自己设定的角色添加对应的访问页面4、有些操作涉及到按钮权限，对于这种思路，我粗粗的写了2个自定义控件，

查看详情

// App\Http\Middleware\AdminMiddleware.php

class AdminMiddleware
{
    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @return mixed
     */
    public function handle($request, Closure $next)
    {
        // 如果当前用户没有管理员角色，返回403
        if ( ! $request->user()->hasRole('admin')) {
            abort(403);
        }

        return $next($request);
    }
}

登录后复制

第二步，注册admin中间件

// App\Http\Kernel.php

protected $routeMiddleware = [
    'auth' => \App\Http\Middleware\Authenticate::class,
    'auth.basic' => \Illuminate\Auth\Middleware\AuthenticateWithBasicAuth::class,
    'guest' => \App\Http\Middleware\RedirectIfAuthenticated::class,
    'throttle' => \Illuminate\Routing\Middleware\ThrottleRequests::class,
    'admin' => \App\Http\Middleware\AdminMiddleware::class,
];

登录后复制

第三步，在DashboardController的构造器内注册刚刚创建的admin中间件

// App\Http\Controller\DashboardController.php

class DashboardController extends Controller
{
    // ...

    /**
     * constructor
     */
    public function __construct()
    {
        $this->middleware('admin');
    }


    // ...
}

登录后复制