拉拉维尔的背包试图实现权限，角色

Question

我已经为背包 crud 包安装了权限管理器，它让我可以实现权限、角色、用户，但没有示例在哪里放置代码来验证用户是否满足要求。

例如：我在设备控制器的函数setup((中添加了下面的代码，它显示了一个错误，我应该在路由中使用中间件吗？

我最近创建了中间件：

 class RoleMiddleware
 {
/**
 * Handle an incoming request.
 *
 * @param  IlluminateHttpRequest  $request
 * @param  Closure  $next
 * @return mixed
 */
public function handle($request, Closure $next, $role, $permission)
{      

     // dd($request->user()); 
     // if (!Auth::user()->hasRole($role)) { 
     //      Alert::add('error', 'You do not have necessary authorization to access to the page')->flash(); return redirect('home'); 
     // } 
    // dd($request->user());
     if (Auth::guest()) {
       return redirect(url(config('backpack.base.route_prefix').'/login'));
      }
     dd($request->user()->hasRole($role));  //si pregunta si tiene el rol de administrador
     if (!$request->user()->hasRole($role)) {
         Alert::info('You do not have necessary authorization to access to the page Role');
        // abort(403);
      }
    if (!$request->user()->can($permission))  // pregunta si tiene el permiso de back_end
    {
        Alert::error('You do not have necessary authorization to access to the page Permission');
        abort(403);
     }

    return $next($request);
}

}

我的路线 ：

    Route::group(['middleware' => ['admin','role:admin,access_backend']], function() {
CRUD::resource('equipos', 'EquiposCrudController');
CRUD::resource('regiones', 'RegionesCrudController');
CRUD::resource('parametros', 'ParametrosCrudController');
CRUD::resource('estaciones', 'EstacionesCrudController'); 
}

如果我有一个用户编辑器具有 1 个角色"编辑"和权限"back_end"和"编辑"， 像这样的中间件设置只有在符合管理员角色的情况下才接受我的编辑器用户。右？？我是否也应该向我的编辑器用户添加管理员角色？问题是角色管理员有权访问所有内容。

我打算在每个控制器上动态实现下面的代码，而不是要求每个角色。 有其他选择吗？

class EquiposCrudController extends CrudController
{
 public function setup() {
   if($user->hasRole('editor')){
        $this->crud->denyAccess(['create','delete']);
    }
   if($user->hasRole('usuario')){
      $this->crud->denyAccess(['create','delete','update']);
   }

Answer 1

试试这个：

$user = Auth::user();
if($user->hasRole('editor')){
    $this->crud->denyAccess(['create','delete']);
}
if($user->hasRole('usuario')){
  $this->crud->denyAccess(['create','delete','update']);
}

Answer 2

是的，

中间件是检查用户身份验证的不错选择 和授权级别。您可以轻松地查询请求对象并相应地重定向。软件的实际身份验证(登录/注销(应由控制器处理。

看看Laravel的门和政策，它们为个人用户提供了微调的访问级别，例如您提到的用户具有特定权限的位置。

这是开始所有这些工作的好地方：

https://josephsilber.com/index.php/posts/2016/08/03/authorization-improvements-in-laravel-5-3