检查是否有任何中间件在 laravel 中授予访问权限

Question

我有两种类型的用户角色。管理员和经理。管理员可以访问所有路由，但管理员只能访问其中的一些。我的大部分路线都是资源路线。目前我有这个管理员路由组：

Route::middleware(['auth', 'admin'])->prefix('admin')->group(function () {
    Route::resource('post','PostController')
}

如果您需要检查，这是我的“管理员”中间件：

if (!Auth::user()->isAdmin())
    {
        return redirect('/home');
    }
    return $next($request);

在这里，管理员可以访问所有路线。但我想允许经理访问某些路线，例如post.index, post.show, post.edit。 我现在该怎么办？

下面我用例子详细解释我的问题

我有三个中间件，auth, manager, admin。顾名思义，auth 中间件检查用户是否经过身份验证，manager 中间件检查用户是否为经理，当然admin 中间件检查用户是否为管理员。 现在，对于Route::resource('post','PostController') 路由，

• auth 可以访问 post.index, post.view
• manager 可以访问 post.index, post.view, post.edit
• admin 可以访问所有路由。 应用中间件解决问题的最佳方法是什么？

Answer 1

Laravel 允许在你的控制器中使用多个路由

按照以下步骤操作：

从您的路由组中删除 'admin' 中间件，只留下 'auth'。

    Route::middleware(['auth'])->prefix('admin')->group(function()
    {
        Route::resource('post','PostController');
    }

现在，在您的 'manager.php' 路由文件中，您可以使用并指向相同的 PostController

Route::middleware(['auth'])->prefix('manager')->group(function()
{
    Route::resource('post','PostController');
}

然后像这样在PostController的顶部添加一个__construct()方法

class PostController extends Controller
{
    public function __construct()
    {
        $this->middleware('admin')->except(['index', 'show', 'edit']);
        $this->middleware('manager');
    }
}

Answer 2

您可以定义部分资源路由。

https://laravel.com/docs/7.x/controllers#restful-partial-resource-routes

因此，您可以在中间件组中定义其中的一些，而在中间件组之外定义其他的。

Route::middleware(['auth'])->group(function(){
 Route::middleware(['admin'])->prefix('admin')->group(function () {
    Route::resource('post','PostController')->except([
    'index', 'show', 'edit'
     ]);
 }
 Route::middleware(['manager'])->prefix('manager')->group(function () {
  Route::resource('post','PostController')->only([
    'index', 'show', 'edit'
  ]);
 }
}