为多个模型创建一个策略？

Question

我正在使用 Laravel-permission 包和权限来处理授权我有一个问题：

我应该向用户添加权限，但我还应该检查用户是否是所有者才能执行该操作，所以我想使用策略，但问题是使用策略时我们应该为我的每个模型和逻辑添加一个策略是一样的，我认为这是非常糟糕的主意。

现在我有多种选择：

1- 创建一个策略，但将其用于多个模型，我不知道如何

2- 创建一个自定义类并创建类似策略的东西

哪个选项更好？

Answer 1

1)you can bind multiple models to the same policy:

protected $policies = [
    Model1::class => WildcardPolicy::class,
    Model2::class => WildcardPolicy::class,
    Model3::class => WildcardPolicy::class,
];

2) 不清楚你的确切目标是什么

Answer 2

你的问题非常非常好。我也没有解决同样的问题。我认为，您的问题没有用 Policy 方式解决。我认为，政策习惯于在内容与其作者所有者隐私之间。

您可以通过检查中间件层的基于操作/权限的方式来解决。

我推荐的解决方案场景如下；

您可以通过中间件检查登录用户是否访问了 user_roles 表中的当前操作，或者获取所有访问操作列表并存储在登录用户的会话中。

存储的数据可能类似于;

$user = ['accessible_resources' => [
   'product' => ['index','show'],
   'news'    => ['index','show','edit','store','create','update','destroy']
];

希望我的解决方案对你有所帮助。

Answer 3

.....
use App\Models\Policies\WildcardPolicy;
use Illuminate\Database\Eloquent\Model;
....
class AuthServiceProvider extends ServiceProvider
{
    /**
     * The policy mappings for the application.
     *
     * @var array
     */
    protected $policies = [
        Model::class => WildcardPolicy::class,
    ];
.....