Laravel，有一个带有自定义策略方法的自定义控制器方法吗？

Question

我有一个资源控制器，想为 destroyMany 添加一个额外的自定义策略方法 在删除许多之前，我会在其中检查用户是否是管理员。

默认方法可以正常工作

Controller Method	Policy Method
index	viewAny
show	view
create	create
store	create
edit	update
update	update
destroy	delete
destroyMany	destroyMany

控制器destroyMany方法被调用，策略不是 还是我应该坚持使用盖茨这种额外的方法？ 文档说我可以为方法和策略起任何名称，如何将两者联系起来？

destroyMany->destroyMany 或 destroyMany->deleteMany 将是一个不错的设置。

并且将是我的资源控制器（它应该驻留的位置）的一个很好的补充

class ResourceController extends Controller
{
    public function __construct()
    {
      $this->middleware('auth:api');
      $this->authorizeResource(Resource::class, 'resource');
    }

    public function index()
    {

        return ResourceCollection::collection(Resource::all());
    }

    public function destroyMany(Request $request)
    {
        // gets called but needs a policy which isn't called
    }
}

政策

class ResourcePolicy
{
    use HandlesAuthorization;

    /**
     * Create a new policy instance.
     *
     * @return void
     */
    public function __construct()
    {
        //
    }

    public function viewAny(User $user)
    {
        // works
        return $user->hasAnyRoles(['admin', 'superAdmin']);
    }

    public function delete(User $user, Resource $resource)
    {
       // works
        return $user->hasAnyRoles(['admin', 'superAdmin']);
    }

    public function deleteMany(User $user, Resource $resource)
    {
        // not called because the controller method needs to be hooked up, like the other methods
       
    }
}

Answer 1

要使添加策略方法起作用，您需要更新控制器的resourceAbilityMap。将以下内容添加到您的控制器应该可以解决问题：

protected function resourceAbilityMap()
{
    return array_merge(parent::resourceAbilityMap(), [
        'destroyMany' => 'deleteMany'
    ]);
} 

此外，如果您没有从您的 deleteMany 策略方法返回任何内容，则会导致 403。

如果您的路由/控制器方法没有收到模型的实例，那么您还需要更新从 resourceMethodsWithoutModels 方法返回的数组：

protected function resourceMethodsWithoutModels()
{
    return array_merge(parent::resourceMethodsWithoutModels(), ['destroyMany']);
}