Laravel自定义用户角色

Question

我已经基于命名的路由为Laravel（4.2）创建了自定义角色管理器，例如：

users.index, customers.create, vendors.update, orders.store, users.edit, customers.update, etc.

基本上，任何注册为Route:：resource（…） 在路由中。php文件（带有一些自定义命名路由）

我正在使用此方法检查权限：



namespace Acme\Users;

...

class User extends \Eloquent implements UserInterface, RemindableInterface {

    ...

    public function hasPermissions($route)
    {
        $actions = ['users.index', 'users.create', 'users.edit', 'users.delete']; // fake data
        if ( ! in_array($route, $actions))
        {
            return false;
        }
        return true;
    }
}

然后，在应用程序/过滤器中。php，我正在根据用户检查当前路由。

Route::filter('auth', function()
{
    if (Auth::guest())
    {
        if (Request::ajax())
        {
            return Response::make('Unauthorized', 401);
        }
        else
        {
            return Redirect::guest('login');
        }
    }

    // check if the current authenticated User has permissions to access this route
    if ( ! Auth::user()->hasPermissions(Route::current()->getName())) 
    {   
        return Redirect::route('dashboard.index');
    }
});

使用GET方法，任何路由都可以正常工作，但是当涉及到PUT、PATCH、POST时，请删除route:：current（）-

有没有更好的方法？我希望一切都自动发生，我有一个解决这个问题的方法，但是它非常复杂。有没有办法在PUT、PATCH、POST或DELETE请求期间获取路由名称？

非常感谢。




Answer 1

试着把你的验证码放在过滤器后面。

App::after(function($request, $response)
{
    if ( ! Auth::user()->hasPermissions(Route::current()->getName())) 
    {   
        return Redirect::route('dashboard.index');
    }
});