拉威尔护照

Question

我目前正在研究构建SaaS构建管理工具。我想知道的是，如果我使用laravel passport作为api令牌，我如何为用户分配角色，例如：

SuperAdmin：可以创建项目|可以创建新用户并为用户分配角色。

管理员：可以查看项目。

因为我希望能够根据用户权限隐藏前端上的元素。

例如，如果我使用传统的laravel应用程序，我可以使用委托和刀片指令@role（'admin'）来显示基于用户权限类型的元素。

Answer 1

您可以使用策略和门：https://laravel.com/docs/5.4/authorization

然后就变得简单如

$user = Auth::guard('api');
if ($user->can('create', Post::class)) {
    // Do something
}

要在前端隐藏/显示内容，当您获得用户时，您也会获得他们的权限

$user = Auth::guard('api');
$user->isAdmin = $user->can('create', Post::class); //returns true or false

在你的前端，你用它显示/隐藏东西。例如：使用角

<li ng-if="vm.user.isAdmin">Admin</li>