时间:2021-05-26
本文实例讲述了Laravel5.1框架自带权限控制系统 ACL用法。分享给大家供大家参考,具体如下:
Laravel在5.1.11版本中加入了Authorization,可以让用户自定义权限,今天分享一种定义权限系统的方法。
1. 创建角色与权限表
使用命令行创建角色与权限表:
php artisan make:migration create_permissions_and_roles --create=permissions之后打开刚刚创建的文件,填入下面的代码:
public function up(){Schema::create('roles', function (Blueprint $table) {$table->increments('id');$table->string('name');$table->string('label');$table->string('description')->nullable();$table->timestamps();});Schema::create('permissions', function (Blueprint $table) {$table->increments('id');$table->string('name');$table->string('label');$table->string('description')->nullable();$table->timestamps();});Schema::create('permission_role', function (Blueprint $table) {$table->integer('permission_id')->unsigned();$table->integer('role_id')->unsigned();$table->foreign('permission_id')->references('id')->on('permissions')->onDelete('cascade');$table->foreign('role_id')->references('id')->on('roles')->onDelete('cascade');$table->primary(['permission_id', 'role_id']);});Schema::create('role_user', function (Blueprint $table) {$table->integer('user_id')->unsigned();$table->integer('role_id')->unsigned();$table->foreign('role_id')->references('id')->on('roles')->onDelete('cascade');$table->foreign('user_id')->references('id')->on('users')->onDelete('cascade');$table->primary(['role_id', 'user_id']);});}public function down(){Schema::drop('roles');Schema::drop('permissions');Schema::drop('permission_role');Schema::drop('role_user');}上面的代码会创建角色表、权限表、角色与权限的中间表以及角色与用户的中间表。
2. 创建模型
接下来使用命令行分别创建角色与权限模型:
php artisan make:model Permissionphp artisan make:model Role然后分别打开Permission.php、Role.php 以及 User.php ,加入下面的代码:
// Permissions.phppublic function roles(){return $this->belongsToMany(Role::class);} // Role.phppublic function permissions(){return $this->belongsToMany(Permission::class);}//给角色添加权限public function givePermissionTo($permission){return $this->permissions()->save($permission);} // User.phppublic function roles(){return $this->belongsToMany(Role::class);}// 判断用户是否具有某个角色public function hasRole($role){if (is_string($role)) {return $this->roles->contains('name', $role);}return !! $role->intersect($this->roles)->count();}// 判断用户是否具有某权限public function hasPermission($permission){return $this->hasRole($permission->roles);}// 给用户分配角色public function assignRole($role){return $this->roles()->save(Role::whereName($role)->firstOrFail());}上面的代码实现了给角色分配权限及给用户分配角色,然后还提供了判断用户是否具有某角色及某权限的方法。
之后就给使用Laravel提供的Authorization来定义权限控制了,打开 /app/Providers/AuthServiceProvider.php 文件,在 boot() 中添加代码:
public function boot(GateContract $gate){parent::registerPolicies($gate);$permissions = \App\Permission::with('roles')->get();foreach ($permissions as $permission) {$gate->define($permission->name, function($user) use ($permission) {return $user->hasPermission($permission);});}}通过上面的方法就定义好了各个权限。下面就该填充数据了。
3. 填充数据
为方便起见,这里使用 tinker 命令行工具来添加几条测试数据:
php artisan tinker之后进入命令行,依次输入下列命令:
// 改变命名空间位置,避免下面每次都要输入 Appnamespace App// 创建权限$permission_edit = new Permission$permission_edit->name = 'edit-post'$permission_edit->label = 'Can edit post'$permission_edit->save()$permission_delete = new Permission$permission_delete->name = 'delete-post'$permission_delete->label = 'Can delete post'$permission_delete->save()// 创建角色$role_editor = new Role$role_editor->name = 'editor';$role_editor->label = 'The editor of the site';$role_editor->save()$role_editor->givePermissionTo($permission_edit)$role_admin = new Role$role_admin->name = 'admin';$role_admin->label = 'The admin of the site';$role_admin->save()// 给角色分配权限$role_admin->givePermissionTo($permission_edit)$role_admin->givePermissionTo($permission_delete)// 创建用户$editor = factory(User::class)->create()// 给用户分配角色$editor->assignRole($role_editor->name)$admin = factory(User::class)->create()$admin->assignRole($role_admin->name)上面我们创建了两个权限:edit-post 和 delete-post,然后创建了 editor 和 admin 两个角色,editor 角色拥有 edit-post 的权限,而 admin 两个权限都有。之后生成了两个用户,分别给他们分配了 editor 和 admin 的角色,即:ID 1 用户拥有 editor 角色,因此只有 edit-post 权限,而 ID 2 用户拥有 admin 角色,因此具有 edit-post 和 delete-post 权限。下面我们来验证下是否正确。
打开 routes.php 文件:
Route::get('/', function () {$user = Auth::loginUsingId(1);return view('welcome');})上面我们先验证 ID 1 用户的权限,然后修改 /resources/views/welcome.blade.php 文件:
<!DOCTYPE html><html><head><title>Laravel</title></head><body><h1>权限测试</h1><p>@can('edit-post')<a href="#" rel="external nofollow" rel="external nofollow" >Edit Post</a>@endcan</p><p>@can('delete-post')<a href="#" rel="external nofollow" rel="external nofollow" >Delete Post</a>@endcan</p></body></html>在视图中我们通过 Laravel 提供的 @can 方法来判断用户是否具有某权限。
打开浏览器,访问上面定义的路由,可以看到视图中只出现了 Edit Post 链接。之后我们修改路由中用户ID为 2 ,然后再次刷新浏览器,可以看到,这次同时出现了 Edit Post 和 Delete Post 两个链接,说明我们定义的权限控制起作用了。
更多关于Laravel相关内容感兴趣的读者可查看本站专题:《Laravel框架入门与进阶教程》、《php优秀开发框架总结》、《php面向对象程序设计入门教程》、《php+mysql数据库操作入门教程》及《php常见数据库操作技巧汇总》
希望本文所述对大家基于Laravel框架的PHP程序设计有所帮助。
声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。
本文实例讲述了Laravel5.1自定义500错误页面的方法。分享给大家供大家参考,具体如下:Laravel5.1中500错误是程序错误,程序错误一定是系统自带
本文实例讲述了Laravel5.1框架控制器基础用法。分享给大家供大家参考,具体如下:为什么要使用控制器像我们之前写一些逻辑呢都是在Route(路由)中,搞得R
本文实例讲述了Laravel5.1框架登录和注册实现方法。分享给大家供大家参考,具体如下:关于登录和注册Laravel自带了一套组件实现了这一功能,我们只需要实
本文实例讲述了Laravel5.1框架模型工厂ModelFactory用法。分享给大家供大家参考,具体如下:今天要说的是模型工厂,它是可以快速生成一些测试数据的
本文实例讲述了Laravel5.1框架Blade模板引擎用法。分享给大家供大家参考,具体如下:为什么要使用blade它是干什么用的?blade模板引擎使我们写H