PROSAGA码农传奇-策略引擎-通过中间件进行Laravel授权

<div class =“post-text”itemprop =“text”>
  
    通过文档查看
     <code>
 can
 </code>
     中间件并不真正适用于资源。您可以在组上使用多个中间件调用，但这意味着您的使用将需要所有权限才能访问路由。
  
  
    您的替代方案是：
  
  
    加
     <code>
 $this->authorize(new App\Project)
 </code>
     到你的
     <code>
 index
 </code>
     和
     <code>
 create
 </code>
     控制器中的方法。 Laravel将使用反射来根据调用它的方法确定要使用的策略。
  
  
    要么
  
  
    在里面
     <code>
 __construct()
 </code>
     您可以使用的控制器方法：
  
   <pre>
 <code>
 $this->authorizeResource(App\Project::class);

</code>
 </pre>
  
    这将需要你
创建
     <code>
 update
 </code>
    ，
     <code>
 view
 </code>
     和
     <code>
 delete
 </code>
     Policy类中的方法。将传递这些方法中的每一种
     <code>
 User $user, Project $project
 </code>
     例如
  
   <pre>
 <code>
 public function view(User $user, Project $project)
{
 return true;
}

</code>
 </pre>
  
    仅供参考，如果您省略方法名称
     <code>
 authorize()
 </code>
     或者你用
     <code>
 authorizeResource()
 </code>
     Laravel会将某些方法名称映射到不同的策略方法，即：
  
   <pre>
 <code>
 [
 //ControllerMethod => PolicyMethod
 'show' => 'view',
 'create' => 'create',
 'store' => 'create',
 'edit' => 'update',
 'update' => 'update',
 'destroy' => 'delete',
];

</code>
 </pre>
  
    你可以通过添加一个来覆盖它
     <code>
 resourceAbilityMap()
 </code>
     控制器的方法，并返回上面的一个不同的数组。
  
  
    希望这可以帮助！
  
</DIV>