Laravel 用户更新自己帖子的权限

Question

我正在关注有关 Laravel 门的教程，其中允许具有“更新帖子”权限的用户编辑数据库中的任何帖子。此外，任何用户，无论权限如何，都可以编辑他们提交的帖子。

app/Providers/AuthServiceProvider.php:

Gate::define('update-post', function ($user, \App\Post $post) {
     return $user->hasAccess(['update-post']) or $user->id == $post->user_id;
});

路由/web.php：

Route::get('/edit/{post}', 'PostController@edit')
    ->name('edit_post')
    ->middleware('can:update-post,post');

Route::post('/edit/{post}', 'PostController@update')
    ->name('update_post')
    ->middleware('can:update-post,post');  

我正在寻找一种添加新权限的方法，比如“update-own-post”，只有拥有该权限的用户才能编辑自己的帖子。

因此，例如版主将拥有允许他们编辑所有帖子的“更新帖子”权限。普通用户只有在被分配了新权限“update-own-post”时才能编辑自己的帖子，但不是当前实施的每个用户。

在我的代码中实现此更改的最佳方法是什么？

Answer 1

在 Gate 中您要检查用户的类型，因此如果满足以下条件之一，他们应该能够进行编辑：

1. $user->hasAccess(['update-post'])
2. $user->id == $post->user_id
3. $user->isModerator()

我不知道您是如何设置用户类型的，但我建议您在用户模型中添加一个方法来检查用户类型，以及用户类型是“版主”还是您选择的任何名称，它应该返回 true。

你会得到类似的东西：

Gate::define('update-post', function ($user, \App\Post $post) {
    return $user->hasAccess(['update-post']) || $user->id == $post->user_id || $user->isModerator();
});

编辑——来自 cmets 的回答

根据您的评论，您可以像这样完成它，这是清理后的代码：

Gate::define('update-post', function ($user, \App\Post $post) { 
    return ($user->id == $post->user_id && $user->hasAccess(['update-own-post'])) || $user->hasAccess(['update-post']); 
});

之所以有效，是因为您检查{first condition} OR {second condition} 是否符合条件。如果第一个块为真，则第二个块甚至不会被执行；但是，如果第一个块不是真的，它会检查第二个块是否是真的。