Cartalyst Sentinel Laravel - 你如何创建角色？

Question

我不熟悉 Cartalyst Sentinel 和 ACL 的这个概念。我已经成功地创建了一个用户、执行激活以及登录和注销。

我想把我的学习提升到一个新的水平。我想在这个 laravel 应用程序上有 2 种类型的用户。 1 是管理员另一个是订阅者。我假设我的帐户创建方法应该默认为用户创建订阅者。

public function postCreate() {

        /* Validation */
        $validation = Validator::make(Input::all(), [
            'email' => 'required|email|max:50|unique:users',
            'username' => 'required|min:3|max:20|unique:users',
            'password' => 'required|min:6',
            'password_repeat' => 'required|same:password',
        ]);

        if ($validation->fails()) {

            return Redirect('login')->withErrors($validation)->withInput();

        } else {

            $credentials = Input::all();
            $user = Sentinel::register($credentials);

            $activation = Activation::create($user);

            $activation_code = $activation->code;

            if ($user) {

                Mail::send('emails.auth.activate', ['link' => URL::route('account-activate', [$user->id, $activation_code]), 'username' => $user->username], function($message) use ($user) {

                    $message->to($user->email, $user->username)->subject('Activate your account');

                });

                return Redirect::route('home')->with('global', 'Thank you for registering! We have sent you an email to activate your account');

            }

        }       

    }

我会这样修改代码吗

$user = Sentinel::register($credentials);

$user = Sentinel::findById(1);

$role = Sentinel::findRoleByName('Subscribers');

$role->users()->attach($user);

问题是我什至还没有创建任何角色。我们在哪里编写该功能？现在我有以下控制器

1. AccountController - 处理激活
2. AuthController - 处理登录/注销
3. RegistrationController - 处理用户注册
4. RolesController - 我还没有在里面写任何东西。我有点失落。

请指导我。非常感谢任何帮助。

Answer 1

如果您已经注册了用户，则无需搜索用户，注册方法会返回用户。 您可以执行以下操作以将角色附加到用户：

$user = Sentinel::register($credentials);
$role = Sentinel::findRoleByName('Subscribers');
$role->users()->attach($user);
// OR
$user->roles()->attach($role); 

你有一个用户和一个角色对象，它们有一个多对多的关系，所以你使用哪一个并不重要。

您需要创建一个数据库播种器或一个方法来创建您的权限。但要创建您的订阅者角色，您需要执行以下操作：

Sentinel::getRoleRepository()->createModel()->create([
    'name' => 'Subscribers',
    'slug' => 'subscribers',
    'permissions' => [
       'user.view'   => true,
       'user.delete' => false,
       // any other permissions you want your Subscribers to have
    ]
]);

类似的调用也可以建立您的管理员角色。

您的角色模型和控制器已经为您构建好了，您只需通过 Sentinel 访问它们，您已经调用了 Sentinel::findRoleByName('Subscribers');。

Cartalyst 有一些关于为您的用户设置角色和权限的相当不错的文档：

• https://cartalyst.com/manual/sentinel#roles
• https://cartalyst.com/manual/sentinel#permissions

这只是弄清楚您希望每个角色做什么或不做什么的问题。 此外，您可以为每个用户设置特定权限以覆盖角色权限。