中间件如何通过多个门？ (Laravel)

Question

我正在为我的大学最后一年项目创建一个学习管理系统（最近才介绍给 laravel）。我设置了三个不同的角色（管理员、讲师和学生）。我创建了两个只有管理员和讲师才能访问的视图，'user management' 和 'course management'。在每个管理员和讲师中，可以根据需要创建 users/courses 和删除。学生无法查看或访问这些内容，以便按需要工作。为此，我创建了一个门 'manage-user'，然后将其传递给中间件。

我现在创建了一个日历，我希望所有用户角色都可以查看它。我再次为此创建了一个门。由于我当前的中间件，当学生尝试时我得到 'unauthorised access'查看日历.. 是否可以通过中间件中的另一个门？我尝试这样做但没有成功。经过多次尝试和错误尝试后，我在这里提出了一个问题，希望我能解决这个问题...... 我将在下面粘贴我的代码。感谢任何帮助。

AuthServiceProvider.php

public function boot()

{
    $this->registerPolicies();
    //User Management
    Gate::define('manage-users', function($user){
        return $user->hasAnyRoles(['admin', 'instructor']);
    });
    //Calendar
    Gate::define('manage-calendar', function($event){
        return $event->hasAnyRoles(['admin', 'instructor', 'student']);
    });

web.php

    Route::get('/', function () {
        return view('welcome');
    });

    Auth::routes();

    Route::get('/home', 'HomeController@index')->name('home');


    Route::namespace('Admin')->prefix('admin')->name('admin.')->middleware('can:manage-users')->group(function(){
        //Users
        Route::resource('/users', 'UsersController', ['except' => ['show']]);
        //Courses
        Route::resource('/courses', 'CoursesController', ['except' => ['show']]);



        Route::get('events', 'EventsController@index')->name('events.index');
        Route::post('/addEvents', 'EventsController@addEvent')->name('events.add');

    });

我知道问题出在我定义的 gate manage-users 中。我不确定该怎么做才能保护我的其他路线不受学生和教师的影响...

提前致谢:)

Answer 1

manage-users Gate 不允许具有 student 角色的用户通过中间件，即使 manage-calendar Gate 允许。

我建议你重新组合路由以应用每个路由对应的中间件：

Route::namespace('Admin')->prefix('admin')->name('admin.')->group(function(){
    Route::middleware('can:manage-users')->group(function(){
        Route::resource('/users', 'UsersController', ['except' => ['show']]);
        Route::resource('/courses', 'CoursesController', ['except' => ['show']]);
    });
    Route::middleware('can:manage-calendar')->group(function(){
        Route::get('events', 'EventsController@index')->name('events.index');
        Route::post('/addEvents', 'EventsController@addEvent')->name('events.add');
    });
});

中间件如何通过多个门？ (Laravel)

How to pass more than one gate in middleware? (Laravel)

laravel

laravel-5

laravel-middleware

laravel-gate