我已经开始学习 Laravel 5.1，到目前为止我很喜欢它!但有一件事我还不明白……
在我之前的项目中，我有 2 个特定的 Controller (例如:“normal”、“extended”)，在成功登录后，根据数据库中的用户 user_group 调用它们。

如果“Foo.Bar”输入了他的有效凭据并拥有 normal 组，他将被重定向到 NormalControler。因为我没有使用任何框架，所以我通过为该组设置一个 $_SESSION 并检查它来限制对另一个组的访问。因此，如果另一个组试图访问该 Controller ，他就会被重定向。

这在 Laravel 5 中如何实现？到目前为止，我有一个无需身份验证即可调用的 Controller ，并且受 routes.php 中的此代码限制:

// All routes in the group are protected, only authed user are allowed to access them
Route::group(array('before' => 'auth'), function() {

    // TO-DO : Seperate Controller access
});

登录看起来像这样:

public function performLogin()
    {   

        $logindata = array(
            'username' => Input::get('user_name'),
            'password' => Input::get('user_pass')
        );

        if( Auth::attempt( $logindata ) ){
            // return \Redirect::to( check group and access this controller based on it);
        }
        else {
           // TO-DO : Redirect back and show error message
           dd('Login failed!');
        }
    }

----- 编辑 -----

我已经运行了 artisan 命令并按照您的建议制作了这个中间件:

namespace App\Http\Middleware;

use Closure;
use Request;

class GroupPermissions
{
    /**
     * Handle an incoming request.
     *
     * @param  \Illuminate\Http\Request  $request
     * @param  \Closure  $next
     * @return mixed
     */
    public function handle($request, Closure $next, $group)
    {
        // Check User Group Permissions
        if( $request->user()->group === $group ){
            // Continue the request
            return $next($request);
        }

        // Redirect
        return redirect('restricted');
    }
}

并将这一行编辑到 Kernel.php 到 $routeMiddleware 中:

'group.perm' => \App\Http\Middleware\GroupPermissions::class

我认为到目前为止这是正确的，如果我错了请纠正我!然后我可以做这样的事情来限制 Controller 吗？

Route::group(array('before' => 'auth'), function() {

    Route::group( ['middleware' => 'group.perm', 'group' => 'normal'], function(){
        Route::get('/normal/index', 'DummyNormalController@index');
    });

    Route::group( ['middleware' => 'group.perm', 'group' => 'extended'], function(){
        Route::get('/extended/index', 'DummyExtendedController@index');
    });

});

最佳答案

好的，这是您可以做的。一旦用户登录，您将检查他的凭据，获取他的 user_group 并决定他应该被重定向到哪个 Controller 。

if( Auth::attempt( $logindata ) ){
    $user = Auth::user();

    if ($user->inGroup('normal')) {
         return redirect()->route('normal_controllers_named_route');
    }
    return redirect()->route('extended_controllers_named_route');
}

return redirect()->back()->withFlashMessage('don\'t get me wrong');

这将在登录后处理正确的路由。

下一部分，您需要保护您的路由免受不需要的用户组的影响，这可以通过中间件来实现。

1. 执行 artisan 命令 php artisan make:middleware ShouldBeInGroup
2. 转到 app/http/Kernel.php 并将新的中间件添加到 routeMiddleware 数组。该项目的关键可能是任何你喜欢的。让我们调用 inGroup。所以:'inGroup' => 'App\Http\Middleware\ShouldBeInGroup'
3. 现在，在你的 Controller 中，在构造函数中，你可以调用这个中间件

$this->middleware('inGroup:extended');//我们还传递了组名

1. 最后，处理我们的中间件。打开新创建的 ShouldBeInGroup 类并编辑 handle 方法。

   public function handle($request, Closure $next, $groupName)
   {
       if (Auth::check() && Auth::user()->inGroup($groupName)) {
            return $next($request);
       }
   
       return redirect('/');
   }
   

2. 最后您应该处理 inGroup 方法，它应该返回 true 或 false。我假设您的用户表中有 user_group 字段。然后在你的 User Eloquent 模型中添加方法

   public function inGroup($groupName) {
       return $this->user_group == $groupName;
   }
   

编辑

如果你想在你的路由中使用这个中间件，你可以这样做

Route::group(array('before' => 'auth'), function() {
    Route::get('/normal/index', ['middleware' => 'group.perm:normal', 'uses' =>'DummyNormalController@index']);
}

但通常最好将所有中间件放入 Controller 的构造函数中

public function __construct(){
    $this->middleware('group.perm:normal'); // you can also pass in second argument to limit the methods this middleware is applied to : ['only' => ['store', 'update']];
}

此外，Laravel 还提供了内置的 auth 中间件，您可以使用它

public function __construct(){
    $this->middleware('auth');
    $this->middleware('group.perm:normal');
}

这样你的路线就会变得更干净，只是:

Route::get('normal/index', 'DummyNormalController@index');

关于php - 拉维尔 5 : Restrict access to controllers by User group，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/31447217/