进行 laravel 多重身份验证的最佳方法

Question

我想知道，对于 Laravel 进行多重身份验证（管理员和多种类型的用户），哪种方式最简单、最好。是否可以将它们全部放在users 表中，然后使用字段role 通过 if 语句检查它们的权限？或者我需要为管理员制作守卫或中间件？

Answer 1

你可以这样或任何你想要的方式。这一切都取决于需求。

如果您想构建可以扩展和增长的东西，我认为这是最佳实践：

users table、新table for roles 和数据透视表role_user 中的所有用户。这样一个用户可以拥有多个角色或只有一个角色（没关系）。

例如，如果您需要保护管理区域，请制作一个中间件。

如果您需要保护控制器中的某些操作，请制定策略。