如何限制透视表的访问？拉维尔

Question

我有桌子：

用户

• id
• 姓名

企业

• id
• 姓名

公司/用户

• company_id
• user_id

表有多对多的关系。

由于关系复杂，我不知道如何做这个限制，当用户可以看到由这个用户创建的公司。（

现在我有这个，但是用户可以看到任何公司

公司控制器：

public function show($company_id)
{
    $company = Company::where('id', $company_id)->firstOrFail();

    return view('company.settings', compact('company'));
}

所以提示我请如何让用户只能看到这个用户创建的公司。

Answer 1

由于它是多对多的关系，你可以将一个公司映射到许多用户，也可以将一个用户映射到许多公司。检查您是否没有错误地将公司分配给许多用户

上面的代码也可以这样写

public function show($company_id)
{
    $company = Company::findOrFail($company_id);

    return view('company.settings', compact('company'));
}

Answer 2

您可以这样做：

public function show($company_id)
{
    $company = auth()->user()->companies()->findOrFail($company_id);
    return view('company.settings', compact('company'));
}

它将把公司范围限定为当前登录的用户（通过User模型上的多对多关系）。如果没有找到，则返回404。