限制特定用户角色laravel的URL

Question

我有3个用户角色：管理员、客户和员工。

登录后，每个角色将重定向到特定的仪表板，例如：-管理员：网站。com/admin-客户：网站。com/客户-员工：网站。通讯员/雇员

此时，无论我使用哪个用户角色，都可以通过这些网址访问所有内容。

限制客户打开admin的最简单方法是什么

Laravel版本5.2.45 PHP版本7.2我正在使用共享托管提供商。谢谢你们

Answer 1

在你的情况下，我会在你的用户模型中创建一个助手函数，比如：

function isAdmin(){
  return $this->role == 0;
}

我会为每个角色创建一个，然后您可以在视图控制器中使用这些函数，例如：

if(auth()->user()->isAdmin()){
  return view('admin.dashboard');
}
else{
  return view('guest.dashboard');
}

最后，如果您想创建一个中间件来控制对某些路由或控制器的访问：

php artisan make:middleware AdminUser

然后在句柄函数中：

public function handle($request, Closure $next)
    {
        if (!auth()->user()->isAdmin) {
            return redirect('home');
        }

        return $next($request);
    }

Answer 2

试试看这个，很有帮助

https://laravel.com/docs/5.7/middleware#assigning-middleware-to-routes

您可以分配现有的中间件，如auth或auth.basic

或者像这样通过您自己的检查角色类

use App\Http\Middleware\CheckAge;

Route::get('admin/profile', function () {
    //
})->middleware(CheckAge::class);