Laravel 策略自动检测

Question

今天我正在创建 USER 个人资料页面，并在 ProfileController 中控制它返回个人资料页面的视图、个人资料设置等。

所以我决定制定一些政策规则来编辑个人资料等。

所以我发现我应该使用中间件/盖茨/策略，基于 Laravel Doc 我选择了策略，因为配置文件页面是公开的，但只有特定部分可以作者编辑，所以我需要 @can

所以我的步骤：

1. php artisan make:policy ProfilePolicy（无模型）
2. 在$policies 属性中向AuthServiceProvider 注册的政策
3. 在ProfilePolicy 中编写了类似edit 的方法

然后我开始思考如何将它定义给我的控制器嗯，文档对我没有帮助：/

所以我尝试了刀片 @can('edit', $user) 方法并且它有效，但是如何？，如何为一个控制器定义特定策略？ （不是Model），如何为单个Controller定义多个Policy

我迷失了 laravel Magic 是如何做到这一点的，可能是因为命名？ ProfileController => ProfilePolicy ？

Answer 1

在控制器中你可以这样写

public function edit(Profile $profile) {
   $this->authorize('edit', $profile)
}

Laravel 这样做：

• 检查$profile的类型，是Profile::class
• 检查为该课程注册的政策（您的第 2 步）
• 在该策略中查找 edit 方法，如果未找到，则返回 false 表示用户未授权
• 执行返回真/假的edit()函数

在刀片中，@can 指令的作用完全相同。

策略旨在与模型绑定，这是编写规则来处理单个模型的便捷方式，但可以通过多种方式触发它们（例如控制器中的 authorize() 方法和刀片中的 @can 指令）。