Возможности пользователя Laravel

Я немного проверил ваш вопрос, но не нашел "простого" способа сделать это.

Вместо этого я, вероятно, сделал бы следующее:

<?php


namespace App\Policies;

 use App\User;
 use App\Post;

trait CheckOwnership {
    protected function checkOwnership($user, $model) {
        $owned = $user->id === $model->user_id;
        if ($owned === false)
             throw new NotOwnedException;
    }    
 }

 class PostPolicy
 {

     use CheckOwnership;

    public function update(User $user, Post $post)
    {
         try {
             $this->checkOwnership($user, $post);
             //continue other checks
         } catch (NotOwnedException $ex) {
             return false;
         } 
    }
 }

Добавьте эту функцию в свой AuthServiceProvider

    public function defineAbilities(array $abilities, $gate)
    {
        foreach($abilities as $name => $model){
            $gate->define($name, function ($user, $model){
                return $user->id === ${$model}->user_id;
            });
        }
    }

, А затем внутри метода загрузки

$this->defineAbilities(['ability1' => 'model1', 'ability2' => 'model2'], $gate);

Вы можете определить другую функцию и вызвать ее в анонимной функции. Это позволит вам иметь часто используемый код в одном центральном расположении, сохраняя при этом любую логику, зависящую от ресурсов.

Добавьте эту функцию в свой класс AuthServiceProvider:

public function userCheck(User $user, $target)
{
    // do the user id check
    $result = isset($target->user_id) && isset($user) && $user->id === $target->user_id;
    return $result;
}

Ваш код изменен:

$gate->define('update-post', function ($user, $post) {
    // call the function
    $result = $this->userCheck($user, $post);
    // do some kind of 'update-post' specific check
    return $result/* && some_bool_statement*/;
});

Я думаю, вы можете использовать промежуточные программы.

Просто создайте промежуточное программное обеспечение администратора и используйте его в своих маршрутах и группе маршрутов.

И в вашем проекте нет ошибки безопасности (удалить, создать &... действия), потому что у Laravel есть токен csrf!

Вы можете использовать before() функция, также.

И затем важное примечание:

Если вы не определите соответствующую функцию в классе политики и не вызовете ее $this->authorize($post) на контроллере, будет выдана ошибка unauthorized Action, если before()метод returnstrue.

Например, вызовите $this->authorize на Dashboard\PostsController:

public function edit($id)
{
    $post = Post::find($id)->first();
    $this->authorize($post);
    return view('dashboard.post')->with(compact('post'));
}

И если бы мы определили класс постполитики:

class PostPolicy
{
    use HandlesAuthorization;

    public function before($user, $ability)
    {
        return $user->is_admin;
    }
}

Если пользователь является администратором, он/она может редактировать сообщение, потому что мы returnредактируем true в методе before(), несмотря на то, что у нас нет метода с тем же именем (как у метода edit в PostsController).

На самом деле Laravel проверит метод before на Policy Class. если before returnnull будет проверять соответствующий метод с тем же именем на методе контроллера и если этот метод не нашел пользователя не удается выполнить действие.

Спасибо, ларавель, что ВЫСУШИЛ нас!♥