如何在 Laravel 5.2 中定义没有参数的策略方法？

Question

有时需要检查用户授权以执行不带参数的操作，例如 create/store 方法：

class PostPolicy
{
    use HandlesAuthorization;

    /**
     * Determine if the user can create a new post.
     *
     * @param  \App\User $user
     * @return bool
     */
    public function create(User $user)
    {
        if($user->is_admin)
        {
            return true;
        }

        return false;
    }
}

并使用 PostController 中的授权方法：

class PostController extends Controller
{
    /**
     * Show the form for creating a new post.
     *
     * @return \Illuminate\Http\Response
     */
    public function create()
    {
        $this->authorize('create');

        //...
    }
}

但似乎没有参数的策略方法无法对应控制器上的授权方法，并且授权总是失败。

Answer 1

如果一个策略方法被定义为没有像这样的参数：

class PostPolicy
{
    use HandlesAuthorization;

    /**
     * Determine if the user can create a new post.
     *
     * @param  \App\User $user
     * @return bool
     */
    public function create(User $user)
    {
        return $user->is_admin;
    }
}

你可以像这样使用授权方法：

class PostController extends Controller
{
    /**
     * Show the form for creating a new post.
     *
     * @return \Illuminate\Http\Response
     */
    public function create()
    {
        $this->authorize('create', \App\Post::class);

        //...
    }
}

在刀片模板中使用@can Blade 指令：

@can('create', \App\Post::class)
    <!-- The Current User Can Update The Post -->
@endcan

也可以使用Gate 外观、User 模型或policy 助手。