Laravel 5 用户角色检查之前

Question

我在弄清楚如何正确执行此操作时遇到了一些麻烦。 我有用户可以创建文章，可以是viewed、edited 和deleted。如果当前登录的用户不是文章的创建者，我想限制编辑和删除操作。 我已经使用策略完成了这项工作，并在表单请求中使用了 Gate，但如果我理解正确，FormRequest 仅适用于 POST 请求。我目前将 FormRequest 作为参数传递给 getEdit() 操作。这似乎是错误的。

那么我怎样才能确保用户既不能访问也不能编辑文章呢？

Answer 1

如果您已经定义了一个 Policy，您可以使用控制器操作中的 Gate 外观直接访问它，如下所示：

public function getEdit($id)
{
    $reference = Reference::findOrFail($id);

    if (Gate::denies('owns-reference', $reference))
        abort(403);

    return view('reference.edit')
           ->with('reference', $reference);
}

只需确保在文件顶部包含Gate，如下所示：

use Gate;