验证Laravel中的用户角色并保护路由

Question

我从这里的人那里得到了建议，并尝试了一下，我一直在尝试创建一个用户身份验证系统。我很难用雄辩的语言将我所知道的在PHP中工作的东西翻译成Laravel。

我在这里尝试做的是识别用户，他们的角色，如果用户有管理员的角色，他们可以访问路由 /admin

我知道我可以使用诸如委托之类的软件包，但这并不能真正帮助我学习。

我已经为用户和角色创建了模型。我还有一个名为role\u user的查找表，其中包含一个user\u id和role\u id。

在你ser.php我有

public function roles(){

    return $this->belongsToMany('Role', 'users_roles');

}

在Role.php我有

public function users()
{
    return $this->belongsToMany('User', 'users_roles');
}

我知道如果我用过

$roles = user::find(1)->roles;
return ($roles);

它将返回正确的用户id（1）和分配给该用户的角色。现在我正在努力解决的是如何选择管理员角色，并且只有当用户拥有这个角色时，它才允许访问/admin

路线基本上应该是

Route::get('admin', function()
{

    return View::make('admin.index');

 })->before('auth');

我不知道如何/在哪里/应该首先检查管理员角色，然后如何将其应用于身份验证检查，以仅允许管理员访问路由。

谢谢你的帮助。

李

Answer 1

对于Laravel 5，使用中间件：

创建新的中间件

# php artisan make:middleware RoleMiddleware

检查用户角色-如果角色无效则重定向

// app/Http/Middleware/RoleMiddleware.php

class RoleMiddleware
{
    public function handle($request, Closure $next, $role)
    {
        if (! $request->user()->hasRole($role)) {
            // Redirect...
        }

        return $next($request);
    }
}

添加密钥以分配给路由-也可以使其成为全局

// app/Http/Kernel.php

protected $routeMiddleware = [
    'auth' => \App\Http\Middleware\Authenticate::class,
    'auth.basic' => \Illuminate\Auth\Middleware\AuthenticateWithBasicAuth::class,
    'guest' => \App\Http\Middleware\RedirectIfAuthenticated::class,
    'role' => \App\Http\Middleware\RoleMiddleware::class, // new
];

保护路线

// app/Http/routes.php

Route::put('post/{id}', ['middleware' => 'role:editor', function ($id) {
    // routes for editor
}]);

Answer 2

您已经使用了auth过滤器，因此您应该在app/filters中签入auth过滤器。php文件：

Route::filter('auth', function($route, $request)
{
    // Login check (Default)
    if (Auth::guest()) return Redirect::guest('login');

    // Admin check
    if(!in_array('admin', Auth::user()->roles->toArray())) {
        return Redirect::to('/'); // Redirect home page
    }

});

您可以使用不同的过滤器，例如：

Route::get('admin', function()
{
    return View::make('admin.index');

})->before('isAdmin');

在app/filters中声明自定义isAdmin过滤器。php：

Route::filter('isAdmin', function($route, $request)
{
    if(!Auth::check()) return Redirect::guest('login');
    if( !in_array('admin', Auth::user()->roles->toArray()) ) {
        return Redirect::to('/'); // Redirect home page
    }

});