我如何验证多个模型，如用户、代理、管理员等

Question

我正在构建一个拥有许多资源用户的 API，例如 我的数据库中有这些表users,agents,drivers和admin

如果他们想访问资源或检查他们的详细信息，他们应该登录查看，我该怎么做

我是否应该选择 laravel passport 并在所有模型中都这样做：

<?php

namespace App;

use Laravel\Passport\HasApiTokens;  //for agents, drivers, admin
use Illuminate\Notifications\Notifiable;
use Illuminate\Foundation\Auth\User as Authenticatable;

class User extends Authenticatable  
{
    use HasApiTokens, Notifiable; //for agents, drivers, admin
}

我现在很困惑，请指出正确的方向。

谢谢！

Answer 1

没问题！

只需使用角色！！！

您将拥有一个处理所有 AUTH 的用户模型... 并为每个用户分配一个角色“代理”

然后例如：

if (Auth::user()->hasRole('agent')){
   ....
}else if( Auth::user()->hasRole('driver')){
   ....
}else if( Auth::user()->hasRole('admin')){
   ...
}else if( Auth::user()->hasRole('support')){
   ...
}

明白了吗？ 您还可以拥有任何角色的权限，例如：

public function hasPermission(Permission $permission)
{
    return $this->hasRole($permission->roles);
}

只需搜索“LaravelUser ACL 角色和权限”