国产xxxx99真实实拍_久久不雅视频_高清韩国a级特黄毛片_嗯老师别我我受不了了小说

資訊專欄INFORMATION COLUMN

Laravel中使用路由控制權(quán)限(不限于Laravel，只是一種思想)

wenyiweb / 2918人閱讀

摘要：權(quán)限設(shè)計是后臺管理很重要的一個功能，所以要好好設(shè)計。已經(jīng)有很多這方面的了，就不用我們重復(fù)造輪子了。

Start

權(quán)限設(shè)計是后臺管理很重要的一個功能，所以要好好設(shè)計。
PHP 已經(jīng)有很多這方面的packages了，就不用我們重復(fù)造輪子了。當然，如果你愿意可以從頭開始~

PS

以前做權(quán)限認證的方式有好幾種，我說說常用的兩種吧！

每一個頁面認證當前需要的權(quán)限一次

在統(tǒng)一的地方（中間件）驗證

先上一下簡單的表結(jié)構(gòu)(只保留重要的信息)數(shù)據(jù)庫的模型 ER 圖

(ps:這個設(shè)計中，用戶不會直接擁有權(quán)限，只能通過角色繼承權(quán)限。有很多packages會提供用戶可以直接擁有權(quán)限功能)

Model

模型關(guān)聯(lián)關(guān)系處理：

User 模型

belongsToMany(Role::class);
    }
    
    /****************************************
    * 封裝一個方法方便使用
    * 1. 需要的權(quán)限
    * 2. 遍歷當期那用戶擁有的所有角色
    * 3. 再通過角色判斷是否有當前需要的權(quán)限
    ****************************************/
    public function hasPermission($permissionName)
    {
        foreach ($this->roles as $role) {
            if ($role->permisssions()->where("name", $permissionName)->exists()) {
                return true;;
            }
        }
        
        return false;
    }
}

Role 模型

belongsToMany(User::class);
    }
    
    // 角色和權(quán)限的模型關(guān)聯(lián)關(guān)系
    public function permissions()
    {
        return $this->belongsToMany(Permission::class);
    }
}

Permission 模型

belongsToMany(Role::class);
    }
}
Database Seed

插入一些記錄：

########################################
# users:
+-------+---------+-----------+
| id    | name    |  password |
+-----------------+-----------+
|   1   |  gps    |  123456   |
+-----------------+-----------+
|   2   |  david  |  123456   |
+-----------------+-----------+
########################################
# roles:
+-------+---------+
| id    | name    |
+-----------------+
|   1   |  admin  |
+-----------------+
########################################
# permissions:
+-------+-----------------+
| id    |       name      |
+-------------------------+
|   1   | create_product  |
|   2   | delete_product  |
+-------------------------+
########################################
# role_user (用戶 gps 擁有 admin 角色身份)
+---------+---------+
| role_id | user_id |
+---------+---------+
|   1     |   1     |
+------------------+
########################################
# permission_role (角色 admin 擁有創(chuàng)建商品和刪除商品的權(quán)限)
+---------+---------------+
| role_id | permission_id |
+---------+---------------+
|   1     |      1        |
|   1     |      2        |
+-------------------------+
First

第一種大概介紹一下：

user()->hasPermission("create_product")) {
            abort(403);
        }
        
        // do something
        
        return back()->with("status", "添加商品成功");
    }


    public function destroy(Product $product)
    {
        // 判斷當前登錄的用戶是否有權(quán)限
        if (! $request->user()->hasPermission("delete_product")) {
            abort(403);
        }
        
        // do something
        
        return back()->with("status", "刪除商品成功");
    }
}
Two

通過上面的代碼我們可以看到，即使封裝了權(quán)限驗證的代碼，還是要在不同的方法進行驗證，而且可擴展性不高，這時候我們只需要在權(quán)限表加一個字段，就可以解決問題

1. permissions (加多一個 route 字段, 如果不在 laravel 中使用，可以加一個 url 字段匹配)
+-------+------------------+------+-----+---------+----------------+
| Field | Type             | Null | Key | Default | Extra          |
+-------+------------------+------+-----+---------+----------------+
| id    | int(10) unsigned | NO   | PRI | NULL    | auto_increment |
| name  | varchar(191)     | NO   |     | NULL    |                |
| route | varchar(191)     | NO   |     | NULL    |                |
+-------+------------------+------+-----+---------+----------------+
2. 這時候插入數(shù)據(jù)的時候，我們只要做好相關(guān)的錄入
+-------+-----------------+------------------+
| id    |       name      |      route       |
+-------------------------+------------------+
|   1   | create_product  | products.store   |
|   2   | delete_product  | products.destroy |
+-------------------------+------------------+

添加好數(shù)據(jù)的時候，我們就不用再控制器里驗證了，我們只需要新建一個中間件。

first()) {
            // 當前用戶不擁有這個權(quán)限的名字
            if (! auth()->user()->hasPermission($permission->name)) {
                return response()->view("errors.403", ["status" => "權(quán)限不足，需要：{$permission->name}權(quán)限"]);
            }
        }

        return $next($request);
    }
}
END

如果是在 laravel 中使用，已經(jīng)有輪子了，請使用 https://github.com/spatie/laravel-permission

文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址：http://m.specialneedsforspecialkids.com/yun/28487.html

相關(guān)文章

  • Any-基于Laravel5.4新的權(quán)限管理后臺骨架

    摘要：最簡化權(quán)限管理系統(tǒng)，基于開發(fā)?；陂_發(fā)，唯一優(yōu)化的是用權(quán)限和路由別名綁定，這樣代碼寫好之后就可以直接使用。如果是超級管理員，即使沒有這個權(quán)限會自動賦予權(quán)限給超級管理員角色。默認管理員賬號密碼。然后正常執(zhí)行命令其他命令即可。 Any 最簡化權(quán)限管理系統(tǒng)，基于 Laravel5.4 開發(fā)。由于 Laravel5.5 發(fā)布推遲，只好先寫個 Laravel5.4版本的，后面再升級上去。演示地址...

    Lavender 評論0 收藏0

  • Laravel思維導(dǎo)圖之Laravel HTTP路由、中間件、控制器

    摘要：又限于層的內(nèi)容太多，我在這篇中將整理路由中間件控制器部分內(nèi)容。前者定義頁面路由，默認應(yīng)用中間件組后者定義無狀態(tài)路由，會應(yīng)用中間件組。命名路由可以為指定路由或者控制器方法命名，也可以為已命名的路由生成。 showImg(https://segmentfault.com/img/remote/1460000010882838); 上圖列出了 Laravel HTTP 層的相關(guān)知識大綱。由于...

    linkin 評論0 收藏0

  • laravel實現(xiàn)簡單用戶權(quán)限

    摘要：設(shè)計判斷是否有某個權(quán)限是一個二維數(shù)組全局設(shè)置在數(shù)據(jù)庫中，我將二維數(shù)組存儲為，利用的的和方法，完成了數(shù)據(jù)庫中和外界程序邏輯的連接。 關(guān)于權(quán)限管理的思考最近用laravel設(shè)計后臺，后臺需要有個權(quán)限管理。權(quán)限管理實質(zhì)上分為兩個部分，首先是認證，然后是權(quán)限。認證部分非常好做，就是管理員登錄，記錄session。這個laravel中也有自帶Auth來實現(xiàn)這個。最麻煩就是權(quán)限認證。 權(quán)限認證本質(zhì)...

    goji 評論0 收藏0

  • 使用 Laravel 框架開發(fā)是什么樣的體驗

    摘要：但也因為應(yīng)有盡有使得框架的性能比其他高性能框架低了些，為此給了幾個解決方案路由緩存經(jīng)有關(guān)部門研究，路由緩存可有效加快訪問速度以上。有朋友說框架最重要的東西是路由，我倒認為最重要的是框架中異于其他框架且能解決痛點的東西，如的。 showImg(https://segmentfault.com/img/remote/1460000006767764); 在程序界的遠古時期，大神們手持鍵盤敲...

    Miracle_lihb 評論0 收藏0

  • 淺談ThinkPHP 5.0

    摘要：杰出的數(shù)據(jù)庫遷移工具和緊密集成的單元測試支持，這些工具賦予你構(gòu)建任何應(yīng)用的能力。淺談應(yīng)公司要求，現(xiàn)在用重新搭一個框架，接觸了幾天對它也有了一定的了解。淺談支持，支持單元測試。更加嚴謹了，異常嚴謹?shù)腻e誤檢測和安全機制。 自從接觸php開始，用的就是thinkphp框架，它給我的感覺是輕量，且容易上手。后來進了一家外包公司又用了laravel框架，個人覺得laravel還是很高大上的，功能...

    mtunique 評論0 收藏0

發(fā)表評論

0條評論

最新活動
閱讀需要支付1元查看
<