为一个策略使用多个 Auth 防护

Question

我在 Laravel 5.4 项目中实现了多个 Auth 保护（一个用于管理员，另一个用于普通用户）。到目前为止，这已经成功，管理员和用户都可以登录。我现在正在尝试实现一个适用于两个 Auth 保护的 Policy 类。这是因为我希望所有管理员都可以编辑某些模型，并且只有拥有该模型的用户才能编辑。所以我用这种方法定义了一个策略。

App\Policies\ModelPolicy

public function update(User $user, Model $model)
{
    if ($user->id === $model->user_id) {
        return true;
    }

    if (Auth::guard('admin')->check()) {
        return true;
    }

    return false;
}

然后在我为我的模型使用的任何控制器方法中：

App\Http\Controllers\ModelController

public function update(Model $model)
{
    $this->authorize('update', $model);

    // update model
}

如果普通用户登录，这将非常有效。但是，当管理员用户登录时，它甚至没有达到策略（我从错误日志中知道这一点）。我猜如果Auth::check() 中的默认保护失败，Policy 类会自动拒绝请求。但是，由于我的用户拥有多个守卫之一（不仅仅是默认守卫）是有效的，因此我需要绕过此行为。

我知道我可以在我的控制器方法中实现管理逻辑，并且只有在我知道我正在与非管理员打交道时才使用该策略：

public function update(Model $model)
{
    if (!Auth::guard('admin')->check()) {
        $this->authorize('update', $model);
    }

    // update model
}

但是，如果我的管理条件比简单地登录更复杂，这可能会很快失控。更重要的是，所有这些逻辑都属于策略，不会弄乱我的控制器。

如何为多个身份验证保护使用相同的 Policy 类？

Answer 1

我最终覆盖了基本控制器类上的authorize 方法，以使正确的Guard 成为默认Guard。然后，传递给我的策略的 $user 参数将是当前用户登录的任何 Auth 保护的实例。

app/Http/Controllers/Controller.php

use Auth

class Controller extends BaseController
{
    use DispatchesJobs, ValidatesRequests;
    use AuthorizesRequests {
        authorize as protected baseAuthorize;
    }

    public function authorize($ability, $arguments = [])
    {
        if (Auth::guard('admin')->check()) {
            Auth::shouldUse('admin');
        }

        $this->baseAuthorize($ability, $arguments);
    }
}

现在策略将在我的用户模型或管理模型中传递，我需要确保删除参数的类型提示并检查模型的类型是传入的。我不需要做任何Auth::check() 因为我知道传入的$user 必须是我想要的类型的登录用户。

App\Policies\ModelPolicy

use App\User;

public function update($user, Model $model)
{
    if ($user instanceof User) {
        return $user->id == $userId;
    }

    // Is an Admin
    return true;
}

现在我可以访问所需的身份验证保护，在我的策略中使用它做任何我想做的事情。

Answer 2

您可以在通用控制器 (/app/Http/Controllers/Controller.php) 中覆盖“授权”方法：

class Controller extends BaseController
{
    use AuthorizesResources, DispatchesJobs, ValidatesRequests;
    use AuthorizesRequests {
        authorize as protected laravelAuthorize;
    }

    public function authorize($ability, $arguments = [])
    {
        if (!Auth::guard('admin')->check()) {
            $this->laravelAuthorize($ability, $arguments);
        }
    }
}