Laravel/Elount模型属性可见性

Question

以前我使用过的ORM将数据库列直接映射到类属性，这允许您查看特定的属性可见性，就像您通常会限制对某些属性（例如密码）的访问一样。

有了雄辩，我似乎无法复制这一点，因为数据库列映射到不包含可见性的内部属性数组。

我的愿望是将用户密码的访问范围仅限于对象，即私有。

设置具有可见性的类属性不起作用，因为该属性超出了雄辩模型属性的范围，因此该属性未映射到列。

雄辩的$隐藏和$保护属性不起作用，因为它们处理大规模输出（toArray，toJSON）和大规模赋值，而不是直接赋值。

我试图使用访问器/变异器（getter/setter）来实现这一点，但结果参差不齐。

在访问器上指定可见性不起作用，因为调用的访问器方法（例如getPasswordAttribute）是从Eloquent\Model调用的-

但是，有效的方法是阻止雄辩的访问器将属性全部返回给$user，从而阻止任何对$user的请求-

/**
 * Return password string only for private scope
 * @return string
 */

private function getPassword ()
{
    return $this->attributes['password'];
}

/**
 * Don't return password with accessor
 * @param string $password Password
 * @return void
 * @throws Exception
 */

public function getPasswordAttribute ($password)
{
    throw new Exception ('Password access denied');
}

同样的方法也适用于任何想要setter方法可见性的突变器（setters）。

这似乎是正确的，还是有更好的“拉雷维尔认可的”处理方法

Answer 1

我不知道有哪种“批准”的方法可以这样做，但您可以随时覆盖Eloquent的\uu get（）魔术方法来检查私有字段？

debug\u backtrace（）检查有点粗糙；如果没有getPassword（）方法（或者该类中基本上任何调用$this的方法），我实际上无法让它按预期工作-

它不应该效率太低，因为在执行回溯之前，非私有属性的in_数组检查将失败。不过，可能还有更好的方法！

private $private = array(
    'password'
);

public function __get($key)
{
    // check that the class calling __get is this class, and the key isn't 'private'
    if (in_array($key, $this->private) && debug_backtrace(DEBUG_BACKTRACE_IGNORE_ARGS, 2)[1]['class'] != get_class()) {
        throw new \Exception('Private');
    }

    // anything else can return as normal
    return parent::__get($key);
}

public function getPassword()
{
    // calling this method elsewhere should work
    return $this->password;
}