Laravel-5 为Auth添加hasRole方法

Question

我正在尝试扩展 Laravel-5.1 Auth 中间件，以便我可以向其中添加自己的方法：

Auth::hasRole()

我需要做什么才能将新方法 hasRole 添加到 Auth？

这是我的路线文件：

/* Administrator Routes */

Route::group(['namespace' => 'Admin', 'middleware' => 'timesheets.admin:Administrator'], function()
{
    Route::get('home', 'AdminController@index');
});

这是我的中间件文件：

<?php

namespace App\Http\Middleware\Auth;

use Closure;
use Illuminate\Contracts\Auth\Guard;

class AdminAuthenticate
{
    /**
     * The Guard implementation.
     *
     * @var Guard
     */
    protected $auth;

    /**
     * Create a new filter instance.
     *
     * @param  Guard  $auth
     * @return void
     */
    public function __construct(Guard $auth)
    {
        $this->auth = $auth;
    }

    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @return mixed
     */
    public function handle($request, Closure $next, $role)
    {
        if ($this->auth->guest()) {
            if ($request->ajax()) {
                return response('Unauthorized.', 401);
            } else {
                return redirect()->guest('login');
            }
        }

        if (auth()->check() && auth()->user()->hasRole($role)) {
            return $next($request);
        }

    }
}

Answer 1

您能否尝试将以下内容添加到您的用户模型中：-

public function hasRole($role)
{
    return User::where('role', $role)->get();
}

这应该首先检查您的用户 table 是否有字段 'role'，然后根据 role 字段检查您的参数 $role。

您可以通过以下方式进行检查：

if( Auth::user()->hasRole($role) )

您可能需要根据需要调整示例。需要帮助请叫我。

/------------编辑----------------/

如果您有两个单独的 table，一个保存用户信息，另一个保存用户 privileges/roles，您可以向用户模型添加另一个函数：

public function userID()
{
    return $this->user_id; 
}

这将检查您是否有用户 ID 字段，如果有，它将 return 已验证用户的 ID。

然后将此添加到您的 hasRoles 方法中：

    public function hasRoles($userID, $roles)
{
    return Your\User\Roles\Model::where('role', $role)->where('user_id', $user_id)->get();
}

你的中间件看起来像这样：

public function handle($request, Closure $next, $role)
{
    if ($this->auth->guest()) {
        if ($request->ajax()) {
            return response('Unauthorized.', 401);
        } else {
            return redirect()->guest('login');
        }
    }

    $userID = Auth::user()->userID();

    if (auth()->check() && auth()->user()->hasRole($userID, $role)) {
        return $next($request);
    }

}

如果我理解正确的话。我相信这应该适合你。

Answer 2

如果你不想自己酿造，有一些很好的软件包可以帮助解决这个问题。我可以推荐两者： Zizaco 委托：https://github.com/Zizaco/entrust 和哨兵：https://cartalyst.com/manual/sentinel/2.0

Answer 3

我采取了不同的策略，在我的 User 模型中使用了一个特征。

<?php
namespace App\Traits;

use App\Role;
use App\User;

trait HasRoles{
    public function roles()
    {
        return $this->belongsToMany('App\Role');
    }

    public static function findByRole(Role $role)
    {
        return $role->users()->get();
    }

    public function hasRole(Role $role)
    {
        return $this->roles()->get()->contains($role);
    }
}

Laravel-5 为Auth添加hasRole方法

Laravel-5 adding hasRole method to Auth

php

laravel

laravel-5.1