如何在Laravel中使用自定义中间件检查用户权限

Question

我正在开发一个Laravel ACL系统。我的基本表是用户、角色、权限，透视表是角色用户、角色权限、用户权限。

我想使用我的自定义中间件HasPermission检查用户权限。我试过这种方法，但效果不好。每个用户都可以访问所有具有或不具有的权限。

现在，我该如何解决这个问题。请看我的代码示例。

我的控制器。

function __construct()
{
    $this->middleware('auth');
    $this->middleware('HasPermission:Role_Read|Role_Update|Role_Delete');
}

我的中间件。

class HasPermission
{

public function handle($request, Closure $next,$permissions)
{

    $permissions_array = explode('|', $permissions);
    // $user = $this->auth->user();
    foreach($permissions_array as $permission){
        if(!$request->user()->hasPermission($permission)){
            return $next($request);
        }
    }

    return redirect()->back();

 }
}

还有，我的用户模型方法。

public function user_permissions()
{
    return $this->belongsToMany(Permission::class,'user_permission');
}

public function hasPermission(string $permission)
{
    if($this->user_permissions()->where('name', $permission)->first())
    {
        return true;
    }
    else
    {
        return false;
    }

}

Answer 1

在我的例子中，我只是添加了一个简单的函数来从数据库获取权限，然后检查它。检查此代码：

//添加新函数以从数据库获取权限

public static function user_permissions($user) {

$permissions=DB::table('permissions')->where('user_id', $user)->first();
return $permissions; 

}

//在中间件中检查您的权限

   if(Auth::guest())
    {
        return redirect('/');
    }

elseif(Functions::user_permissions(Auth::user()->id)->user_managment != 1) {

 return redirect('/');

} else {
    return $next($request);
}

Answer 2

基本上$请求-

如果您需要用户具有指定的权限之一，您需要执行以下操作：

class HasPermission
{

    public function handle($request, Closure $next,$permissions)
    {

        $permissions_array = explode('|', $permissions);
        foreach($permissions_array as $permission){
            if ($request->user()->hasPermission($permission)){
                return $next($request);
            }
        }    
       return redirect()->back();    
    }
}

如果您希望用户拥有所有指定的权限，您需要执行以下操作：

class HasPermission
{

    public function handle($request, Closure $next,$permissions)
    {

        $permissions_array = explode('|', $permissions);
        foreach($permissions_array as $permission){
            if (!$request->user()->hasPermission($permission)){
                return redirect()->back();                        
            }
        }    
        return $next($request);
    }
}

作为补充说明，如果您想以更优雅的方式进行此操作，您可以：

class HasPermission
{

    public function handle($request, Closure $next, ...$permissions_array)
    {    
       //Function body from above without the explode part
    }
}

和

function __construct()
{
   $this->middleware('auth');
   $this->middleware('HasPermission:Role_Read,Role_Update,Role_Delete');
}

如果您使用逗号，那么框架将为您将字符串拆分为参数。

Answer 3

最好的方法是，您需要引入一个新的服务提供商，这样您就可以检查授权和权限。

我做了一个db驱动权限的测试项目（去年），我使用了服务提供商。

这是实现的最佳方式。