如何动态获取角色和权限 - Laravel

Question

我正在尝试为我的 laravel API 实现角色和权限。我安装了包：

https://yajrabox.com/docs/laravel-acl/3.0/introduction

如果有人可以向我解释它是如何工作的，那就太好了，我要做的就是在用户点击一个 API 路由时获得许可。 我不想在每条路由中都设置中间件，因为我会做几条路由，每次设置中间件会很痛苦，我想动态地做。

我尝试自己做，但它不起作用。这是我在 Authserviceprovider 中的代码：

public function boot(GateContract $gate)
{
    $this->registerPolicies();

    Passport::routes();

    Passport::tokensExpireIn(Carbon::now()->addDays(15));

    Passport::refreshTokensExpireIn(Carbon::now()->addDays(30));

    $permissions = Permission::with('roles')->get();

    foreach ($permissions as $permission)
    {
        $gate->define($permission->name, function (User $user) use ($permission) {
            return $user->hasPermission($permission);
        });
    }
}

我正在这样做：https://github.com/laracasts/laravel-5-roles-and-permissions-demo/tree/master/app

Answer 1

您可以在 web.php / api.php 文件中使用中间件，例如下面的示例 (web.php)：

Route::group(['middleware' => ['verified']], function () {
     Route::get('/', 'HomeController@index')->name('home');
});

正如我的示例所示，这将在允许帐户查看“/”之前检查帐户是否经过验证

更新

这几乎与上面的问题无关，但正如 Op 在 cmets 中对我的回答提出了第二个问题：这是我的中间件代码，用于向 Op 展示中间件将如何工作：

public function handle($request, Closure $next)
    {
        $verified = Auth::user();

        if ($verified->verified == 0)
        {
            Auth::logout();

            Session::flash('error', "$verified->username, your email address hasn't been verified yet therefore you're unable sign in.");

            return Redirect('/login');
        }
        return $next($request);
    }