laravel 中控制器功能的用户角色权限

Question

我正在使用 laravel5.4。我需要为每种方法创建角色明智的权限。

这里我创建了一个中间件(roles)，如下：

CheckRole.php

public function handle($request, Closure $next)
{
    $role = array_slice(func_get_args(), 2);
    if ( ! User::find(auth()->id())->hasAnyRole($role))
    {    
        return response("Insufficient permission",401);
        session()->flash('message',"You have no permission to access");
        return redirect('/');
    }
    return $next($request);
}

我有一个控制器作为 CompanyController：

公司控制器.php

public function __construct()
{
    $this->middleware(function (Request $request, $next) 
    {
        $this->user = \Auth::User();
        //print_r($this->user);exit;
        if($this->user['userrole_id'] == 1)
        {
            $this->middleware('roles:superadmin');      
        }
        else if ($this->user['userrole_id'] == 3) 
        {
            $this->middleware('roles:supportperson',['only' => ['index']]);
        }
        return $next($request);
    });
}

这里，如果登录用户是superadmin，他可以访问控制器的所有功能。如果登录用户是 supportperson 则他只能访问 index 方法。

那么如何使用相同的中间件为不同的角色设置权限？

Answer 1

使用https://github.com/Zizaco/entrust

Entrust 是一种简洁灵活的方式，可以将基于角色的权限添加到 Laravel 5。