laravel - 我如何在 2 个路由组中使用相同的 url

Question

假设我有 2 个过滤器

1) 管理员 2) 超级管理员

过滤器：

 Route::filter('Admin', function($route, $request)
 {
   if ( ! Auth::user()->Admin()) {
   return Response::json(array('flash' => 'You are not authorized.'), 401);
 }
});

Route::filter('SuperAdmin', function($route, $request)
{
  if ( ! Auth::user()->SuperAdmin()) {
  return Response::json(array('flash' => 'You are not authorized.'), 401);
}
});

路线：

Route::group(array('before' => array('auth|Admin')), function()
{

    Route::get('/report/{id}','ReportCntrl@getreport');
    Route::get('/create1','ReportCntrl@create1');

}


Route::group(array('before' => array('auth|SuperAdmin')), function()
{

    Route::get('/report/{id}','ReportCntrl@getreport');
    Route::get('/create2','ReportCntrl@create2');
    Route::get('/create3','ReportCntrl@create3');

}

所以问题是当我从superadmin 登录时，它显示未经授权的访问

因为我认为它将我的请求传递给两个过滤器，一个批准它，另一个不批准它。

有什么方法可以让我从 Laravel 中的 2 个路由组访问相同的 url。

Answer 1

您必须使用一个过滤器。但是您可以利用过滤器参数使其动态化和可重用。

Route::filter('role', function($route, $request, $value){
    $allowedRoles = explode(';', $value);
    $user = Auth::user();
    if(in_array('Admin', $alloweRoles) && $user->Admin()){
        return;
    }
    else if(in_array('SuperAdmin', $allowedRoles) && $user->SuperAdmin()){
        return;
    }
    return Response::json(array('flash' => 'You are not authorized.'), 401);
});

你可以这样使用它：

Route::group(array('before' => array('auth|role:Admin;SuperAdmin')), function(){
    Route::get('/report/{id}','ReportCntrl@getreport');
}

说明

三个过滤器参数（$route, $request, $value）由 Laravel 自动按该顺序传递。第三个参数$value 包含: 之后传递的所有内容。 Laravel docs

$request 是当前请求对象（Illuminate\Http\Request 的实例），$route 是当前路由对象（lluminate\Routing\Route 的实例）

Answer 2

由于定义的顺序，对 Laravel 路由进行分组可能会造成混淆。过滤器定义在在路由之前，但在路由期间首先匹配路由，然后才应用过滤器。

只有当虚假过滤器（比如 SuperAdmin == false）会使 Laravel 忽略该路由时，您想要实现的目标才会起作用。

对于超级管理员，我建议将Auth::user()->Admin() 也评估为true。这样，相同的路由仍然可以工作，但所有不同的路由（在组之间）都可以正常工作。

Answer 3

你可以这样做：

Route::filter('AdminAndSuperAdmin', function($route, $request)
 {
   if ( ! Auth::user()->Admin() && ! Auth::user()->SuperAdmin()) {
   return Response::json(array('flash' => 'You are not authorized.'), 401);
 }
});



// this route will work for both admin and super admin
Route::group(array('before' => array('auth|AdminAndSuperAdmin')), function()
{

    Route::get('/report/{id}','ReportCntrl@getreport');

} 


Route::group(array('before' => array('auth|Admin')), function()
{

    Route::get('/create1','ReportCntrl@create1');

}


Route::group(array('before' => array('auth|SuperAdmin')), function()
{

    Route::get('/create2','ReportCntrl@create2');
    Route::get('/create3','ReportCntrl@create3');

}