草庐IT

php - laravel 的多重授权

coder 2024-04-16 原文

我想将中间件身份验证分为两个角色，一个是管理员，第二个是用户 但是有些路由供所有用户和管理员使用，很少有路由仅供管理员使用我如何与路由分开？

Auth::routes();
Route::group(['middleware' => 'auth'], function () {        
     //Some route here 
});

Route::group(['middleware' => ['guest']], function () {
   //some route here
});

最佳答案

这是我对管理员和用户(在我的例子中是代理)访问控制的实现 我的用户表 (is_admin) 中有一个 bool 字段，普通用户为 0，管理员为 1。

在您的用户模型中添加:

protected $casts = [
    'is_admin' => 'boolean',
];

public function isAdmin()
{
    return $this->is_admin;
}

为 Admin 和 Agent 创建一个新的中间件:

php artisan make:middleware Admin

php artisan make:middleware Agent

中间件文件将在 App\Http\Middleware\ 中创建

将此添加到 Admin.php 中的类:

public function handle($request, Closure $next)
{
    if ( Auth::check() && Auth::user()->isAdmin() )
    {
        return $next($request);
    }
    return redirect('/agent');
}

将此添加到 Agent.php

public function handle($request, Closure $next)
{    
    if ( Auth::check() && !Auth::user()->isAdmin() )
    {
        return $next($request);
    }    
    return redirect('/home');
}

在使用 laravel 注册你的中间件之后，将它添加到你的 Kernel.php 中的 protected $routeMiddleware 中，它位于 app\Http\Kernel.php

'admin' => 'App\Http\Middleware\Admin',
'agent' => 'App\Http\Middleware\Agent',

确保创建正确的重定向路由，正如我们在中间件文件中提到的那样。在这之后你就差不多完成了。现在要验证用户是管理员还是普通用户，请将其添加到 Controller 的构造函数中。

只允许管理员用户执行的操作:

    public function __construct()
{   

    $this->middleware('auth');
    $this->middleware('admin');
}

仅允许普通(代理)用户执行的操作:

public function __construct() {

$this->middleware('auth');
$this->middleware('agent');

}

或者你也可以在你的路由中添加中间件，

Route::group(['middleware' => 'admin'], function () {        
     //Some route here 
});

关于php - laravel 的多重授权，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/48660790/

多重laravelcodestrong39phplaravel-5.3

有关php - laravel 的多重授权的更多相关文章

  1. ruby-on-rails - 访问授权和访问 token 之间的区别 - 2

    Doorkeeper中Token和Grant的区别我搞不清楚。Doorkeeper在哪个时刻创建访问授权，何时创建访问token？文档似乎对此什么也没说，现在我正在阅读代码，但不是十几行。 最佳答案 我还建议阅读documentationofoauth2据我了解，Doorkeeper也是基于该文档中描述的协议(protocol)。在doorkeeper中，你会先获得accessgrant，然后是accesstoken。访问授权通常只存在很短的时间(doorkeeper中的默认值为10分钟)。您将通过向api-url/oauth/au

  2. ruby-on-rails - 这个 C 和 PHP 程序员如何学习 Ruby 和 Rails？ - 2

    按照目前的情况，这个问题不适合我们的问答形式。我们希望答案得到事实、引用或专业知识的支持，但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开，visitthehelpcenter指导。关闭9年前。我来自C、php和bash背景，很容易学习，因为它们都有相同的C结构，我可以将其与我已经知道的联系起来。然后2年前我学了Python并且学得很好，Python对我来说比Ruby更容易学。然后从去年开始，我一直在尝试学习Ruby，然后是Rails，我承认，直到现在我还是学不会，讽刺的是那些打着简单易学的烙印，但是对于我这样一个老练的程序员来说，我只是无法将它

  3. ruby - 尝试授权服务器到 ruby​​ 中的服务器类型应用程序以访问 Google 日历时无效授权 - 2

    我正在尝试为自己创建一个直接连接到我的日历的应用程序……但我从不想参与重新验证。我只想编写一次身份验证代码并完成它。授权码如下:key=Google::APIClient::PKCS12.load_key(SERVICE_ACCOUNT_PKCS12_FILE_PATH,PASSWORD)asserter=Google::APIClient::JWTAsserter.new(SERVICE_ACCOUNT_EMAIL,'https://www.googleapis.com/auth/calendar',key)@client=Google::APIClient.new@client.a

  4. ruby-on-rails - 如何授权google-api-ruby-client？ - 2

    我正在努力让google-api-ruby-clientgem按照这里的基本用法示例工作:基本用法require'google/apis/drive_v2'Drive=Google::Apis::DriveV2#Aliasthemoduledrive=Drive::DriveService.newdrive.authorization=...#SeeGoogleauthorSignetlibraries#SearchforfilesinDrive(firstpageonly)files=drive.list_files(q:"titlecontains'finances'")files

  5. ruby-on-rails - 如何访问设计 token 授权注册 Controller ？ - 2

    我正在使用Deviseauthtokengem用于验证我的Rails应用程序的某些部分。但是，当我尝试使用注册路径创建新用户时，出现以下错误{"errors":["Authorizedusersonly."]}。这是我用于测试的rspec代码，it'createsauserusingemail/passwordcombo'dopostapi_user_registration_path,{email:'xxx',password:'yyy',password_confirmation:'yyy'}putslast_response.bodyexpect(last_response.bo

  6. Spring Security 6.0系列【32】授权服务器篇之默认过滤器 - 2

    有道无术，术尚可求，有术无道，止于术。本系列SpringBoot版本3.0.4本系列SpringSecurity版本6.0.2本系列SpringAuthorizationServer版本1.0.2源码地址：https://gitee.com/pearl-organization/study-spring-security-demo文章目录前言1.OAuth2AuthorizationServerMetadataEndpointFilter2.OAuth2AuthorizationEndpointFilter3.OidcProviderConfigurationEndpointFilter4.N

  7. ruby-on-rails - 与 Authlogic 一起使用的一些好的角色授权解决方案是什么？ - 2

    我正在寻找一个很好的基于角色的授权解决方案来与Authlogic一起使用。有人有什么好的建议吗？如果可能，请根据您的经验列出一些优缺点。 最佳答案 Acl9与AuthLogic配合得很好:http://github.com/be9/acl9/tree/master 关于ruby-on-rails-与Authlogic一起使用的一些好的角色授权解决方案是什么？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.c

  8. ruby - 如何授权使用 google-api-ruby-client - 2

    我正在为ruby​​使用googleapi，但不知道如何开始，请给我一个ABC示例，非常感谢？ 最佳答案 如果您要创建服务帐户应用程序以访问GoogleAnalytics。通过https://code.google.com/apis/console向Google注册.在APIAccess选项卡上，单击CreateclientID，选择ServiceAccount。存储Google将生成的key文件，并记住该key的密码。这里有一些代码可以帮助您入门require'rubygems'require'google/api_client'

  9. ruby - ruby 中的多重继承类型类继承 - 2

    我有一个Base父类(superclass)和一堆派生类，例如Base::Number、Base::Color。在Number的情况下，我希望能够使用这些子类，就好像它们是从sayFixnum继承的一样。执行此操作的最佳方法是什么，同时仍然让他们对is_a做出适当的响应？基础?所以，我应该可以做到Number.new(5)+Number.new(6)#=>11Number.new.is_a?Base#=>true我在想我可以混入Base并覆盖is_a?,kind_of?和instance_of？方法，但希望有更简洁的方法。 最佳答案

  10. ruby - 如何在 ruby​​ (1.9) case 语句中对返回值进行多重赋值？ - 2

    这样做效果很好:q=caseperiod_groupwhen'day'then[7,'D']when'week'then[7,'WW']else['12','MM']endlimit,pattern=q[0],q[1]但我的第一次尝试:limit,pattern=caseperiod_groupwhen'day'then7,'D'when'week'then7,'WW'else'12','MM'end以语法错误结束:syntaxerror,unexpected',',expectingkeyword_endwhen'day'then7,'D'我错过了什么吗？

随机推荐