PROSAGA码农传奇-区块链扩展技术-Laravel - 对属于某个东西的用户和对象的策略授权

Laravel - 对属于某个东西的用户和对象的策略授权

作者: 咿呀哟
发布时间: 2025-02-21 07:46:08 (19天前)
转自：

<div class =“post-text”itemprop =“text”>
  
    策略方法应匹配您传递给控制器的参数。看起来你传递的是id
     <code>
 Organization
 </code>
     在路线，但你正试图检查
     <code>
 Object
 </code>
     关于政策。
  
  
    <a href="https://laravel.com/docs/5.7/authorization#via-middleware" rel="nofollow noreferrer">
      https://laravel.com/docs/5.7/authorization#via-middleware
    </A>
  
  
    您可以利用Laravel的隐式模型绑定将组织注入控制器，如下所示：
  
  
    路线：
  
   <pre>
 <code>
 Route::get('organizations/{organization}/objects','ObjectController@indexOrganization')->middleware('auth:api', 'can:view,organization');

</code>
 </pre>
  
    政策：
  
   <pre>
 <code>
 public function view(User $user, Organization $organization)
{
 return $user->organization_id === $organization->id;
}

</code>
 </pre>
  
    控制器：
  
   <pre>
 <code>
 public function indexOrganization(Organization $organization)
{
 ...
}

</code>
 </pre>
  
    请注意
     <code>
 {organization}
 </code>
     在路线匹配
     <code>
 organization
 </code>
     在里面
     <code>
 ->middleware()
 </code>
     呼叫，匹配
     <code>
 $organization
 </code>
     在政策和控制器。
  
</DIV>